CSIRT Toscana Risolte vulnerabilità in prodotti Cisco (AL01/240229/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza Cisco sanano 5 vulnerabilità, di cui 2 con gravità “alta”, relative a prodotti Nexus.
Ultime notizie
Pagina 199 di 207
La Settimana Cibernetica del 25 febbraio 2024
20240225_CSIRT_IT_LSC Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 19 al 25 febbraio 2024: rilasciati aggiornamenti di sicurezza per prodotti RedHat, ConnectWise, Netgear, PostgreSQL, GitLab, Mozilla, Liferay, Google, Atlassian, Zyxel, VMware, Moodle, Solarwinds, Autodesk; rilevata campagna di distribuzione del trojan PikaBot.
Categorie
NewsArgomenti
Rilevata campagna di distribuzione del trojan PikaBot (AL02/240223/CSIRT-ITA)
IoC_AL02_0223 Descrizione e potenziali impatti È stata rilevata una campagna di distribuzione del trojan PikaBot tramite e-mail con riferimenti a comunicazioni pregresse (Figura 1).
Categorie
AlertRedHat risolve vulnerabilità in OpenShift (AL01/240223/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza RedHat sanano molteplici vulnerabilità in OpenShift Container Platform, piattaforma per applicazioni cloud per la gestione dei container.
Categorie
AlertVulnerabilità in prodotti Netgear (AL03/240222/CSIRT-ITA)
Sintesi Rilevate nuove vulnerabilità di sicurezza con gravità “alta” che interessano alcuni modelli di router e WiFi extender di Netgear.
Categorie
AlertArgomenti
Rilevate vulnerabilità in PostgreSQL (AL02/240222/CSIRT-ITA)
Sintesi PostgreSQL Global Development Group ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” presente nel driver JDBC (PgJDBC) di PostgreSQL, noto DBMS open source.
Categorie
AlertArgomenti
Sanate vulnerabilità su GitLab CE/EE (AL01/240222/CSIRT-ITA)
Sintesi Rilasciati aggiornamenti di sicurezza che risolvono 8 vulnerabilità, di cui una con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).
Categorie
AlertArgomenti
Aggiornamenti di sicurezza per prodotti Mozilla (AL05/240220/CSIRT-ITA) – Aggiornamento
Data di creazione: 20/02/2024 16:55 Mozilla ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 4 con gravità “alta” nei prodotti Firefox, Firefox ESR e Thunderbird.
Categorie
AlertArgomenti
Vulnerabilità in Liferay (AL03/240221/CSIRT-ITA)
Sintesi Rilevate molteplici nuove vulnerabilità, di cui 11 con gravità “critica” e 2 con gravità “alta”, in Liferay, noto Enterprise Portal open-source.
Categorie
AlertArgomenti
Risolte vulnerabilità in Google Chrome (AL02/240221/CSIRT-ITA)
Sintesi Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 12 vulnerabilità di sicurezza, di cui 2 con gravità “alta”.
Categorie
AlertRilevate vulnerabilità in prodotti Atlassian (AL01/240221/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza sanano due vulnerabilità con gravità “alta” presenti nei prodotti Confluence Data Center and Server e Assets Discovery.
Categorie
AlertAggiornamenti per prodotti Zyxel (AL03/240220/CSIRT-ITA)
Sintesi Zyxel rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti nei propri firewall e access point.