Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Ultime notizie
Pagina 18 di 229

8 Ottobre 2026

Risolta vulnerabilità in Docker Engine (AL06/261008/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza per Docker Engine e per il modulo Go del progetto Moby che risolvono una vulnerabilità di gravità alta. Tale vulnerabilità, dovuta a un'errata gestione delle risposte DNS, potrebbe consentire a un attaccante di compromettere la sicurezza delle connessioni ai registri delle immagini container, causando la possibile esposizione delle credenziali di autenticazione o la sostituzione delle immagini legittime con contenuti malevoli.

Categorie

Alert

Argomenti

DockerMoby
Leggi di più
8 Ottobre 2026

Vulnerabilità in prodotti HashiCorp (AL04/261008/CSIRT-ITA)

HashiCorp ha rilasciato aggiornamenti di sicurezza che sanano 4 vulnerabilità, di cui 2 con gravità "alta", in Vault Enterprise e Community Edition, soluzioni per la gestione centralizzata e sicura di segreti, credenziali e accessi. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato autenticato, in determinate condizioni, di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

CommvaultHashiCorpVault Enterprise
Leggi di più
8 Ottobre 2026

Risolte vulnerabilità in prodotti X.Org (AL03/261008/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza per X server, componente fondamentale del sistema grafico utilizzato in numerosi ambienti Unix e Linux, e per Xwayland, livello di compatibilità che consente l'esecuzione di applicazioni X11 in ambienti Wayland. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di compromettere la disponibilità del servizio, accedere ad informazioni sensibili ed eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

X serverX.OrgXwayland
Leggi di più
8 Ottobre 2026

Progress Software: sanata vulnerabilità in Telerik Document Processing Libraries (AL01/261008/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza per sanare una nuova vulnerabilità con gravità "alta" in Progress Telerik Document Processing Libraries. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Categorie

Alert

Argomenti

Progress SoftwareTelerik Document Processing Libraries
Leggi di più
7 Ottobre 2026

Risolta vulnerabilità in prodotti Atlassian (AL01/261006/CSIRT-ITA)

Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità "critica" in diversi prodotti Atlassian. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato non autenticato di accedere a specifici file (purché conosca in anticipo nome e percorso del file) situati nella cartella "root" dell'applicazione web interessata.

Categorie

Alert

Argomenti

AtlassianExploitedPoC
Leggi di più
7 Ottobre 2026

Rilevate vulnerabilità in Craft CMS (AL13/261007/CSIRT-ITA)

Rilevate 11 vulnerabilità di sicurezza, di cui 4 con gravità "alta", in Craft CMS, noto strumento per la gestione di siti web e-commerce. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato autenticato, in determinate condizioni, di effettuare modifiche non autorizzate a dati applicativi e di eseguire codice arbitrario da remoto sui sistemi interessati.

Categorie

Alert

Argomenti

CraftCMS
Leggi di più
7 Ottobre 2026

Rilevata vulnerabilità in llama.cpp (AL14/261007/CSIRT-ITA)

Rilevata una vulnerabilità con gravità "alta" in llama.cpp, noto motore di inferenza open source che consente di eseguire LLM in locale. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto di compromettere la disponibilità del servizio e, potenzialmente, di eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

llama.cpp
Leggi di più
7 Ottobre 2026

Risolte tre vulnerabilità in ntopng (AL01/260922/CSIRT-ITA)

Risolte 3 vulnerabilità con gravità “alta” nel prodotto ntopng, utilizzato per l'analisi e il monitoraggio del traffico di rete. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di accedere ad informazioni sensibili, eludere le funzionalità di sicurezza, eseguire codice arbitrario ed effettuare modifiche non autorizzate sui sistemi interessati.

Categorie

Alert

Argomenti

ntopngPoC
Leggi di più
7 Ottobre 2026

Aggiornamenti di sicurezza per dispositivi Google Pixel (AL12/261007/CSIRT-ITA)

Google ha pubblicato gli aggiornamenti di sicurezza per i dispositivi Pixel relativi al mese di ottobre, contenenti correzioni per 6 vulnerabilità, di cui 3 con gravità “critica” e 3 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di accedere ad informazioni sensibili e di elevare i propri privilegi sui sistemi interessati.

Categorie

Alert

Argomenti

GooglePixel
Leggi di più