CSIRT Toscana Vulnerabilità in libssh2 (AL02/260623/CSIRT-ITA)
Rilevate tre nuove vulnerabilità, di cui una con gravità “critica” e due con gravità “alta”, in libssh2, nota libreria open-source che implementa il protocollo SSH per applicazioni client.
Ultime notizie
Pagina 15 di 187
Rilevata nuova vulnerabilità in Erlang Plug (AL02/260624/CSIRT-ITA)
Rilevata una nuova vulnerabilità con gravità “alta” in Plug, middleware web utilizzato in ambiente Elixir/Erlang per la gestione e l’elaborazione delle richieste HTTP. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
ClickFix: campagna distribuisce codice malevolo (AL01/260624/CSIRT-ITA)
Proseguono le campagne di phishing che utilizzano l’ingegneria sociale per esortare le potenziali vittime ad eseguire codice malevolo all’interno del proprio sistema operativo tramite la funzione “incolla”.
Categorie
AlertArgomenti
Risolte vulnerabilità nei prodotti NGINX (AL08/260618/CSIRT-ITA)
Rilevate nuove vulnerabilità, di cui quattro di gravità “alta”, in NGINX, noto software open source per la gestione del traffico e degli applicativi web.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Squid (AL04/260612/CSIRT-ITA)
Rilevate due nuove vulnerabilità in Squid, software open source utilizzato comecaching proxy.
Categorie
AlertAggiornamenti di sicurezza Android (AL07/260623/CSIRT-ITA)
Google ha rilasciato aggiornamenti di sicurezza per sanare diverse vulnerabilità che interessano il sistema operativo Android 17.
Categorie
AlertSanate vulnerabilità in IBM WebSphere (AL06/260623/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 4 vulnerabilità, di cui 3 con gravità “alta”, in IBM WebSphere, diffusa piattaforma middleware enterprise per la gestione, l'esecuzione e la scalabilità di applicazioni Java. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione, accedere a informazioni sensibili e compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertRisolte vulnerabilità in Grafana (AL05/260623/CSIRT-ITA)
Risolte molteplici vulnerabilità di cui una con gravità “critica” e 3 con gravità ”alta” in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di scrivere e leggere file arbitrari sul filesystem dei sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in MISP Project (AL04/260623/CSIRT-ITA)
Rilevate sei nuove vulnerabilità, di cui due con gravità "critica" e quattro con gravità “alta”, in MISP Project, nota piattaforma collaborativa di cyber threat intelligence.
Categorie
AlertArgomenti
Autodesk: rilevata vulnerabilità in Fusion Desktop (AL03/260623/CSIRT-ITA)
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “critica” in Autodesk Fusion Desktop, noto software CAD/CAM per progettazione e simulazione integrate. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
Sanata vulnerabilità prodotti TP-Link (AL01/260623/CSIRT-ITA)
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” in prodotti TP-Link. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
FortiBleed: esposizione di credenziali SSL-VPN associate a dispositivi Fortinet esposti su Internet (BL01/260618/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato la diffusione di un dataset riconducibile a una campagna denominata “FortiBleed”, contenente informazioni associate a dispositivi Fortinet/FortiGate esposti su Internet e utilizzati per l’accesso remoto tramite SSL-VPN.