Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Ultime notizie
Pagina 10 di 229

23 Ottobre 2026

Risolte vulnerabilità in prodotti JetBrains (AL03/260908/CSIRT-ITA)

Aggiornamenti di sicurezza JetBrains sanano alcune vulnerabilità, di cui 2 con gravità “critica” e 7 con gravità “alta”, che interessano IntelliJ IDEA, noto ambiente di sviluppo integrato, YouTrack, piattaforma per la gestione di progetti e attività, e Hub, soluzione per la gestione centralizzata di utenti e autenticazione. Tra queste si evidenzia laCVE-2026-86478per la quale risulta disponibile un Proof of Concept (PoC) in rete.

Categorie

Alert

Argomenti

GitHubIntelliJ IDEAJetBrainsPoCYouTrack
Leggi di più
23 Ottobre 2026

MongoDB: disponibili PoC per numerose vulnerabilità in C# Driver (AL03/261023/CSIRT-ITA)

Disponibili Proof of Concept per diverse vulnerabilità, già sanate dal vendor, presenti nella componente C# Driver di MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo di accedere a informazioni sensibili, manipolare i dati, compromettere la disponibilità del servizio o impersonare entità legittime sui sistemi interessati.

Categorie

Alert

Argomenti

Mongo-c-driverMongoDBPoC
Leggi di più
23 Ottobre 2026

Vulnerabilità in prodotti ASUS (AL02/261023/CSIRT-ITA)

ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità con gravità "alta", che interessano il firmware di diversi modelli di router. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto non autenticato di eludere i meccanismi di autenticazione, di elevare i propri privilegi e di eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

Asus
Leggi di più
23 Ottobre 2026

Arista Networks: rilevato sfruttamento in rete della CVE-2026-114625 (AL01/261023/CSIRT-ITA)

Arista Networks ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità "critica", identificata tramite laCVE-2026-114625, in VeloCloud Orchestrator (VCO) On-Prem, piattaforma di gestione e orchestrazione centralizzata per infrastrutture SD-WAN, utilizzata per la configurazione, il monitoraggio e l'amministrazione delle reti VeloCloud.

Categorie

Alert

Argomenti

Arista NetworksExploitedVCO
Leggi di più
22 Ottobre 2026

Risolte vulnerabilità in prodotti WatchGuard (AL04/261022/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, di cui una con gravità "alta" in WatchGuard Agent per Windows. Tale vulnerabilità, qualora sfruttata da un utente locale autenticato e privo di privilegi amministrativi, potrebbe consentire la scrittura, la modifica e l'eliminazione non autorizzata di file nella directory dei log.

Categorie

Alert

Argomenti

WatchGuardWatchGuard Agent
Leggi di più
22 Ottobre 2026

Rilevate vulnerabilità in prodotti Splunk (AL03/261022/CSIRT-ITA)

Splunk ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità “critica” e 13 con gravità “alta”, nei prodotti Splunk SOAR e Splunk Enterprise. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di accedere a informazioni sensibili, di eludere i meccanismi di autenticazione e di autorizzazione o di eludere le misure di sicurezza.

Categorie

Alert

Argomenti

SplunkSplunk EnterpriseSplunk SOAR
Leggi di più
22 Ottobre 2026

Laravel: disponibile PoC per lo sfruttamento della CVE-2026-114509 (AL02/261022/CSIRT-ITA)

Disponibile Proof of Concept (PoC) per lo sfruttamento della CVE-2026-114509 presente in Laravel, noto framework open source per lo sviluppo di applicazioni web. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati, consentendo di impersonare un altro utente.

Categorie

Alert

Argomenti

LaravelPoC
Leggi di più
22 Ottobre 2026

Risolte vulnerabilità in GitLab CE/EE (AL01/261022/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 1 con gravità “critica” e 2 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere le funzionalità di sicurezza, di impersonare un'entità legittima o di eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

CommunityEdition(CE)EnterpriseEdition(EE)GitLab
Leggi di più
21 Ottobre 2026

Risolte vulnerabilità in ISC BIND 9 (AL09/261021/CSIRT-ITA)

ISC ha rilasciato aggiornamenti di sicurezza per BIND 9 e BIND Supported Preview Edition, software per la gestione e la risoluzione delle richieste DNS, che sanano 4 vulnerabilità con gravità "alta". Tali vulnerabilità possono permettere l'esecuzione di codice arbitrario o compromettere la disponibilità del servizio sui sistemi interessati.

Categorie

Alert

Argomenti

Agenzia delle Entrate - RiscossioneBIND
Leggi di più