CSIRT Toscana Aggiornamenti di sicurezza Android (AL03/240403/CSIRT-ITA)
Sintesi Google ha rilasciato gli aggiornamenti di sicurezza di aprile per sanare molteplici vulnerabilità che interessano il sistema operativo Android.
Ultime notizie
Pagina 216 di 229
Risolte vulnerabilità in prodotti VMware (AL02/240403/CSIRT-ITA)
Sintesi VMware ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui 2 con gravità “alta”, nei prodotti VMware SD-WAN Edge e SD-WAN Orchestrator.
Categorie
AlertArgomenti
Rilevata backdoor in XZ Utils (AL01/240330/CSIRT-ITA) – Aggiornamento
Data di creazione: 30/03/2024 09:44 Sintesi Ricercatori di sicurezza hanno rilevato la presenza di una backdoor nei tool di compressione dati XZ Utils utilizzati in diverse distribuzioni Linux.
Categorie
AlertImperva SecureSphere: PoC pubblico per lo sfruttamento della CVE-2023-50969 (AL02/240402/CSIRT-ITA)
Sintesi Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2023-50969 – già sanata dal vendor – presente nel prodotto SecureSphere WAF di Thales Imperva.
Categorie
AlertArgomenti
Risolte vulnerabilità in Bitdefender (AL01/240402/CSIRT-ITA)
Sintesi Bitdefender rilascia aggiornamenti di sicurezza per sanare una vulnerabilità – con gravità “alta” e di tipo “Local Privilege Escalation” – presente nelle proprie soluzioni software anti-malware.
Categorie
AlertLa Settimana Cibernetica del 31 marzo 2024
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 25 al 31 marzo 2024: rilasciati aggiornamenti di sicurezza per prodotti Synology, Splunk, GitLab, Cisco, Adobe, Apple, Google; rilevata backdoor in XZ Utils; campagna phishing a tema “liquidazione fatture”.
Categorie
NewsArgomenti
Campagna phishing a tema “liquidazione fatture” (AL02/240329/CSIRT-ITA)
IoC_AL02_0329 Sintesi È stata rilevata una campagna di phishing, volta a carpire le credenziali utente delle potenziali vittime, che esorta la potenziale vittima a visualizzare un presunto documento contenente delle fatture da liquidare.
Categorie
AlertAggiornamento di sicurezza per prodotti Synology (AL01/240329/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica”, presenti nei prodotti Surveillance Station e Surveillance Station Client.
Categorie
AlertArgomenti
Sanate vulnerabilità su GitLab CE/EE (AL02/240328/CSIRT-ITA)
Sintesi Rilasciati aggiornamenti di sicurezza che risolvono 2 vulnerabilità, di cui una con gravità “alta” in GitLab Community Edition (CE) e Enterprise Edition (EE).
Categorie
AlertRisolte vulnerabilità in prodotti Cisco (AL01/240328/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza Cisco sanano 18 nuove vulnerabilità, di cui 11 con gravità “alta”, presenti in diversi prodotti.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Apple (AL02/240327/CSIRT-ITA)
Sintesi Apple ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità presente nei propri prodotti.
Categorie
AlertAggiornamenti Mensili Microsoft (AL01/230510/CSIRT-ITA) – Aggiornamento
Data di creazione: 10/05/2023 – 08:39 Sintesi Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 38 nuove vulnerabilità, di cui 3 di tipo 0-day.