CSIRT Toscana Ivanti September Security Update (AL06/240911/CSIRT-ITA)
Ivanti rilascia aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 10 con gravità “critica” e 2 con gravità “alta”, nei prodotti Ivanti EndPoint Manager.
Ultime notizie
Pagina 109 di 209
Vulnerabilità in XWiki Platform (AL01/250424/CSIRT-ITA)
Rilevate due vulnerabilità di sicurezza, di cui una con gravità “critica” e una con gravità “alta”, nel prodotto XWiki Platform, piattaforma collaborativa open source scritta in Java. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo remoto di bypassare i meccanismi di sicurezza e accedere a informazioni sensibili sui sistemi interessati.
Categorie
AlertArgomenti
SonicWall: rilevate attività sospette mirate al servizio Cloud Backup Service (AL04/250918/CSIRT-ITA)
SonicWall ha recentemente confermato un incidente di sicurezza relativo al servizio di backup cloud per i propri firewall, gestiti tramite MySonicWall. Dalle analisi è stato rilevato che attori malevoli sarebbero riusciti ad accedere ad alcuni file di configurazione archiviati nel cloud.
Categorie
AlertAggiornamenti di sicurezza per prodotti Mozilla (AL05/250918/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare diverse vulnerabilità, di cui 7 con gravità “alta”, nei prodotti Firefox, Firefox ESR, Thunderbird e Thunderbird ESR.
Categorie
AlertArgomenti
Campagna malspam distribuisce infostealer (BL01/250918/CSIRT-ITA)
Descrizione e potenziali impatti È stata recentemente osservata una campagna malspam, con l’obiettivo di indurre la potenziale vittima ad aprire un archivio – scaricato automaticamente- utilizzato successivamente per raccogliere informazioni sensibili dagli host compromessi.
Categorie
BollettinoArgomenti
TP-Link: PoC pubblico per lo sfruttamento della CVE-2025-9961 (AL03/250918/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per laCVE-2025-9961– già sanata dal vendor – presente nei router TP-Link delle serie AX10 e AX1500. Tale vulnerabilità riguarda l’implementazione nei router TP-Link del CWMP (Customer Premises Equipment WAN Management Protocol), noto anche come TR-069, e potrebbe consentire l’esecuzione di codice arbitrario remoto sui dispositivi interessati.
Categorie
AlertRisolte vulnerabilità in Greenshot (AL02/250918/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità, con gravità “alta”, nel applicativo open source Greenshot utilizzato per la cattura di istantanee dello schermo su Windows. La vulnerabilità, qualora sfruttata, consentirebbe a un utente malintenzionato di eseguire codice arbitrario.
Categorie
AlertRisolte vulnerabilità in Google Chrome (AL01/250918/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere quattro vulnerabilità di sicurezza con gravità “alta”. Nel dettaglio la CVE-2025-10585, di tipo zero-day, consentirebbe a un utente malintenzionato remoto di indurre l’utente a visitare una pagina Web malevola opportunamente predisposta.
Categorie
AlertAggiornamenti per prodotti WatchGuard (AL07/250917/CSIRT-ITA)
WatchGuard rilascia aggiornamenti di sicurezza per una vulnerabilità con gravità “critica” nel prodotto Firebox. La vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario su dispositivi vulnerabili.
Categorie
AlertArgomenti
Rilevata vulnerabilità in MongoDB (AL06/250917/CSIRT-ITA)
MongoDB Inc. ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità, con gravità “alta”, che interessa il prodotto MongoDB Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato locale di introdurre codice arbitrario eseguibile nel processo di MongoDB tramite DLL hijacking.
Categorie
AlertAggiornamenti per prodotti Digiever (AL05/250917/CSIRT-ITA)
Rilevate due vulnerabilità, di cui una con gravità “critica”, nei dispositivi NVR (Network Video Recorder) prodotti da Digiever. Tali vulnerabilità, qualora sfruttate, potrebbero permettere l’accesso a informazioni sensibili o l’esecuzione di codice arbitrario sui dispositivi interessati.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti NVIDIA (AL04/250917/CSIRT-ITA)
Rilevate nuove vulnerabilità, di cui una con gravità “critica” e tre con gravità “alta”, che riguardano il prodotto NVIDIA Triton Inference Server, piattaforma open-source progettata per servire modelli di intelligenza artificiale e machine learning in produzione.