CSIRT Toscana Vulnerabilità in prodotti Hikvision (AL04/240403/CSIRT-ITA)
Sintesi Rilevate 3 vulnerabilità in alcuni Network Video Recorder (NVR) di Hickvision, di cui una con gravità “alta”.
Ultime notizie
Pagina 194 di 207
Aggiornamenti di sicurezza Android (AL03/240403/CSIRT-ITA)
Sintesi Google ha rilasciato gli aggiornamenti di sicurezza di aprile per sanare molteplici vulnerabilità che interessano il sistema operativo Android.
Categorie
AlertRisolte vulnerabilità in prodotti VMware (AL02/240403/CSIRT-ITA)
Sintesi VMware ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui 2 con gravità “alta”, nei prodotti VMware SD-WAN Edge e SD-WAN Orchestrator.
Categorie
AlertArgomenti
Rilevata backdoor in XZ Utils (AL01/240330/CSIRT-ITA) – Aggiornamento
Data di creazione: 30/03/2024 09:44 Sintesi Ricercatori di sicurezza hanno rilevato la presenza di una backdoor nei tool di compressione dati XZ Utils utilizzati in diverse distribuzioni Linux.
Categorie
AlertImperva SecureSphere: PoC pubblico per lo sfruttamento della CVE-2023-50969 (AL02/240402/CSIRT-ITA)
Sintesi Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2023-50969 – già sanata dal vendor – presente nel prodotto SecureSphere WAF di Thales Imperva.
Categorie
AlertArgomenti
Risolte vulnerabilità in Bitdefender (AL01/240402/CSIRT-ITA)
Sintesi Bitdefender rilascia aggiornamenti di sicurezza per sanare una vulnerabilità – con gravità “alta” e di tipo “Local Privilege Escalation” – presente nelle proprie soluzioni software anti-malware.
Categorie
AlertLa Settimana Cibernetica del 31 marzo 2024
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 25 al 31 marzo 2024: rilasciati aggiornamenti di sicurezza per prodotti Synology, Splunk, GitLab, Cisco, Adobe, Apple, Google; rilevata backdoor in XZ Utils; campagna phishing a tema “liquidazione fatture”.
Categorie
NewsArgomenti
Campagna phishing a tema “liquidazione fatture” (AL02/240329/CSIRT-ITA)
IoC_AL02_0329 Sintesi È stata rilevata una campagna di phishing, volta a carpire le credenziali utente delle potenziali vittime, che esorta la potenziale vittima a visualizzare un presunto documento contenente delle fatture da liquidare.
Categorie
AlertAggiornamento di sicurezza per prodotti Synology (AL01/240329/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica”, presenti nei prodotti Surveillance Station e Surveillance Station Client.
Categorie
AlertArgomenti
Sanate vulnerabilità su GitLab CE/EE (AL02/240328/CSIRT-ITA)
Sintesi Rilasciati aggiornamenti di sicurezza che risolvono 2 vulnerabilità, di cui una con gravità “alta” in GitLab Community Edition (CE) e Enterprise Edition (EE).
Categorie
AlertRisolte vulnerabilità in prodotti Cisco (AL01/240328/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza Cisco sanano 18 nuove vulnerabilità, di cui 11 con gravità “alta”, presenti in diversi prodotti.