JetBrains ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui due con gravità "critica" e 20 con gravità “alta” nei prodotti YouTrack, WebStorm, Ktor, Junie CLI, IntelliJ IDEA, Hub, Datalore e CLion.
Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per risolvere numerose vulnerabilità, di cui 7 con gravità “critica” e 21 con gravità “alta”, nel prodotto OFBiz, piattaforma open source per la gestione aziendale.
Disponibile Proof of Concept (PoC) per lo sfruttamento delle vulnerabilità identificate tramite leCVE-2026-116606eCVE-2026-111560che interessano vari prodotti Barracuda. Tali vulnerabilità, qualora sfruttate in combinazione, potrebbero consentire a un attaccante remoto, in grado di raggiungere l'interfaccia amministrativa del dispositivo, di eludere i meccanismi di autenticazione ed eseguire codice arbitrario sul dispositivo interessato.
OpenAI ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Codex Desktop. Tale vulnerabilità, in determinate condizioni, potrebbe consentire a un attaccante di eseguire codice arbitrario sui sistemi interessati.
Nell’ambito del processo di divulgazione coordinata delle vulnerabilità (Coordinated Vulnerability Disclosure – CVD), si rendono note le vulnerabilità individuate da ricercatori di sicurezza, e coordinate da questo CSIRT in collaborazione con il vendor interessato, presenti in diverse soluzioni software di CompuGroup Medical per la gestione e l'efficienza operativa dei processi relativi a professionisti, farmacie e strutture sanitarie.
La vulnerabilità identificata tramite la CVE-2026-112168, di tipo"Cleartext storage of sensitive information"e con score CVSS v4.0 pari a 6.0, è dovuta all’impiego congiunto di un algoritmo di cifratura non adeguato e di un algoritmo di compressione obsoleto per la gestione dei dati memorizzati nel database, nonché alla presenza di informazioni sensibili incorporate nel codice. Lo sfruttamento di tale vulnerabilità potrebbe consentire a un attaccante di compromettere la riservatezza delle informazioni sensibili conservate nel database.
Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Elasticsearch e Kibana. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto, in determinate condizioni, di causare la cancellazione di risorse senza autorizzazione o di compromettere la disponibilità del servizio sui sistemi interessati. Tra queste si evidenzia laCVE-2026-115290per la quale risulta disponibile un Proof of Concept (PoC) in rete.
Questo CSIRT Italia ha rilevato il riacutizzarsi della campagna malevola a temaSEND (Servizio Notifiche Digitali)ePagoPA, già oggetto di precedente segnalazione, veicolata tramite messaggi SMS (smishing).
Rilevata una vulnerabilità con gravità "critica" in OpenSSH che interessa specifiche configurazioni di sistemi Linux - tra cui Alpine Linux - basati su musl libc, libreria standard del linguaggio C per sistemi Linux, alternativa alla più diffusa glibc (GNU C Library). Tale vulnerabilità potrebbe consentire a un attaccante remoto non autenticato l’elusione dei meccanismi di autenticazione SSH e ottenere accesso non autorizzato ai sistemi interessati.
Rilevate due nuove vulnerabilità, di cui una con gravità "critica", che interessano il prodotto SonicWall Global Management System (GMS), piattaforma utilizzata per la gestione centralizzata di firewall e altri dispositivi SonicWall. La vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante non autenticato di leggere file interni del sistema, ottenendo accesso a informazioni sensibili quali configurazioni, dati di gestione e altre informazioni riservate.
Disponibili Proof of Concept (PoC) per lo sfruttamento di molteplici vulnerabilità, di cui 3 con gravità "critica" e 24 con gravità “alta”, in FreeRDP, implementazione open source del protocollo Remote Desktop Protocol (RDP), utilizzato per collegarsi e controllare a distanza un computer.
Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 1 con gravità “critica” e 13 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e di leggere file arbitrari sul filesystem dei sistemi interessati. Tra queste si evidenzia laCVE-2026-58115, presente in Node-RED - piattaforma open source di programmazione visuale basata su flussi, integrata nei dispositivi Siemens SIMATIC IoT2050 Advanced - e per la quale è stato rilevato lo sfruttamento attivo in rete.
CSIRT Toscana