CSIRT Toscana Aggiornamenti per VMware Spring (AL01/240315/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza VMware risolvono una vulnerabilità in Spring, noto framework open source per lo sviluppo di applicazioni Java.
Ultime notizie
Pagina 110 di 120
Risolte vulnerabilità in prodotti Cisco (AL01/240314/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza sanano 7 nuove vulnerabilità, di cui 3 con gravità “alta”, in alcuni prodotti Cisco con software IOS XR vulnerabile installato.
Categorie
AlertSAP Security Patch Day (AL05/240313/CSIRT-ITA)
Sintesi SAP rilascia il Security Patch Day di marzo che risolve 10 nuove vulnerabilità nei suoi prodotti, di cui 2 con gravità “critica” e 2 con gravità “alta”.
Categorie
AlertArgomenti
Vulnerabilità in prodotti Schneider Electric (AL04/240313/CSIRT-ITA)
Sintesi Sanate nuove vulnerabilità presenti in alcuni prodotti – anche SCADA – di Schneider Electric.
Categorie
AlertArgomenti
Aggiornamenti per prodotti Siemens (AL02/240313/CSIRT-ITA)
Sintesi Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 2 con gravità “critica”.
Categorie
AlertArgomenti
Aggiornamenti Mensili Microsoft (AL01/240313/CSIRT-ITA)
Sintesi Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 60 nuove vulnerabilità.
Categorie
AlertArgomenti
Vulnerabilità Zoom (AL02/240312/CSIRT-ITA)
Sintesi Rilevate 2 nuove vulnerabilità, di cui una con gravità “alta”, in Zoom Rooms Client per Windows.
Categorie
AlertArgomenti
Sanata vulnerabilità in ManageEngine Desktop Central (AL01/240312/CSIRT-ITA)
Sintesi Rilevata nuova vulnerabilità di sicurezza con gravità “critica” – già sanata dal vendor – nel prodotto ManageEngine Desktop Central di Zoho.
Categorie
AlertArgomenti
Vulnerabilità in prodotti QNAP (AL01/240311/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza QNAP risolvono molteplici vulnerabilità, di cui 3 con gravità “critica”, nei prodotti QTS, QuTS hero, QuTScloud e myQNAPcloud.
Categorie
AlertArgomenti
La Settimana Cibernetica del 10 marzo 2024
20240310_CSIRT_IT_LSC Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 3 al 10 marzo 2024: rilasciati aggiornamenti di sicurezza per prodotti Canon, Netgear, GitLab, Cisco, VMware, Apple, Solarwinds, Mozilla, Android, Django; sfruttamento di vulnerabilità in JetBrains TeamCity; PoC pubblico per lo sfruttamento della CVE-2023-6895 relativa a prodotti Hikvision.
Categorie
NewsArgomenti
Vulnerabilità in stampanti Canon (AL01/240308/CSIRT-ITA)
Sintesi È stata individuata una vulnerabilità con gravità “critica” in alcune modelli di stampanti multifunzione di Canon.
Categorie
AlertArgomenti
PoC pubblici per lo sfruttamento di vulnerabilità in JetBrains TeamCity (AL04/240307/CSIRT-ITA) – Aggiornamento
Data di creazione: 05/03/2024 13:58 Sintesi Disponibili Proof of Concept (PoC) per le vulnerabilità CVE-2024-27198 e CVE-2024-27199, rispettivamente con score CVSS v3.