CSIRT Toscana Aggiornamenti per prodotti Siemens (AL05/261013/CSIRT-ITA)
Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 4 con gravità “critica” e 14 con gravità “alta”.
Ultime notizie
Pagina 16 di 229
Vulnerabilità in prodotti Schneider Electric (AL04/261013/CSIRT-ITA)
Rilevate due nuove vulnerabilità con gravità “alta” in alcuni prodotti Schneider Electric. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di compromettere l'integrità dei dati o eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertSAP Security Patch Day (AL03/261013/CSIRT-ITA)
Nell’ambito del Security Patch Day di ottobre, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 4 con gravità "critica" e 3 con gravità "alta".
Categorie
AlertArgomenti
AnyDesk: disponibile PoC pubblico per la CVE-2026-109390 (AL02/261013/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per lo sfruttamento dellaCVE-2026-109390- già sanata dal vendor - presente in AnyDesk per sistemi Linux, nota soluzione per l’accesso, il supporto e il controllo remoto dei dispositivi tramite connessioni di rete. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario con privilegi elevati sui sistemi interessati.
Categorie
AlertArgomenti
Progress Software: sanata vulnerabilità in ShareFile Storage Zones Controller (AL01/261013/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per sanare tre vulnerabilità, di cui una con gravità "alta", in Progress ShareFile Storage Zones Controller. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di scrivere file arbitrari in posizioni del filesystem accessibili all’account del servizio e, in determinate condizioni, di eseguire codice da remoto sui sistemi interessati.
Categorie
AlertRisolte vulnerabilità in prodotti Check Point (AL01/260910/CSIRT-ITA)
Check Point ha rilasciato aggiornamenti di sicurezza che risolvono 2 vulnerabilità con gravità "critica" che interessano Security Gateway, Security Management e Spark Firewall, soluzioni dedicate alla protezione del perimetro di rete e alla gestione centralizzata della sicurezza. Le vulnerabilità potrebbero consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario sui sistemi compromessi, sfruttando debolezze presenti nei meccanismi di negoziazione e gestione dei certificati VPN. Tra queste si evidenzia laCVE-2026-85102, sfruttata attivamente in rete e per la quale risulta anche disponibile un Proof of Concept (PoC) pubblico.
Categorie
AlertAggiornamenti di sicurezza per LibreOffice (AL04/261005/CSIRT-ITA)
Aggiornamenti di sicurezza per LibreOffice sanano 6 vulnerabilità, di cui 1 con gravità "alta" che interessa LibreOffice Calc, applicazione della suite open source dedicata alla gestione dei fogli di calcolo. Tra queste si evidenzia laCVE-2026-63277per la quale risulta disponibile un Proof of Concept (PoC) in rete.
Categorie
AlertArgomenti
Risolta vulnerabilità in MikroTik RouterOS (AL08/261012/CSIRT-ITA)
Aggiornamenti di sicurezza per MikroTik RouterOS sanano una vulnerabilità con gravità "alta". Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto autenticato di eludere i meccanismi di sicurezza ed elevare i propri privilegi sui sistemi interessati.
Categorie
AlertRisolte vulnerabilità in prodotti SonicWall (AL10/261007/CSIRT-ITA)
SonicWall ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 1 con gravità "critica" e 2 con gravità "alta", che interessano i modelli 6210, 7210 e 8200v appartenenti alla serie SMA1000. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere dei meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati. Tra queste si evidenzia laCVE-2026-102255per la quale sono stati osservati tentativi di sfruttamento attivo in rete.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Samsung (AL07/261012/CSIRT-ITA)
Samsung Electronics ha rilasciato aggiornamenti che sanano diverse vulnerabilità di sicurezza, di cui 6 con gravità “alta”, relative a dispositivi Samsung Mobile e a Samsung Continuity Service per Windows. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertOpenPrinting CUPS: disponibile PoC pubblico per la CVE-2026-107886 (AL05/261012/CSIRT-ITA)
Disponibile una Proof of Concept (PoC) per lo sfruttamento della CVE-2026-107886 - già sanata dal vendor - presente in CUPS, piattaforma open source per la gestione dei servizi di stampa in ambiente Unix e Linux. Tale vulnerabilità potrebbe consentire ad un utente locale con privilegi elevati di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate nuove vulnerabilità in Langflow (AL08/261007/CSIRT-ITA)
Rilevate 24 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 18 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale. Tra queste si evidenziano laCVE-2026-104335e laCVE-2026-93674, per le quali risulta disponibile un Proof of Concept (PoC) in rete.