CSIRT Toscana Rilevate vulnerabilità in MISP Project (AL04/260623/CSIRT-ITA)
Rilevate sei nuove vulnerabilità, di cui due con gravità "critica" e quattro con gravità “alta”, in MISP Project, nota piattaforma collaborativa di cyber threat intelligence.
Ultime notizie
Pagina 37 di 207
Autodesk: rilevata vulnerabilità in Fusion Desktop (AL03/260623/CSIRT-ITA)
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “critica” in Autodesk Fusion Desktop, noto software CAD/CAM per progettazione e simulazione integrate. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
FortiBleed: esposizione di credenziali SSL-VPN associate a dispositivi Fortinet esposti su Internet (BL01/260618/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato la diffusione di un dataset riconducibile a una campagna denominata “FortiBleed”, contenente informazioni associate a dispositivi Fortinet/FortiGate esposti su Internet e utilizzati per l’accesso remoto tramite SSL-VPN.
Categorie
BollettinoAggiornamenti di sicurezza prodotti Mitel (AL09/260622/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 11 con gravità “critica” e una con gravità “alta”, nei prodotti Mitel MiCollab e MiVoice Business Solution Virtual Instance (MiVB SVI).
Categorie
AlertAomei: disponibili PoC pubblici per le CVE-2026-12778, CVE-2026-12779 e CVE-2026-12780 (AL07/260622/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per 3 vulnerabilità con gravità “alta” presenti nei prodotti Backupper, Partition Assistant Standard e Dynamic Disk Manager della suite AOMEI. Tali vulnerabilità risiedono nei relativi driver del kernel e potrebbero consentire l’alterazione dei dati e l’elevazione dei privilegi utente fino a livello SYSTEM da parte di un attaccante locale.
Categorie
AlertRisolta vulnerabilità in PaperCut (AL08/260622/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per correggere una vulnerabilità con gravità “alta”, nella componente PaperCut Print Deploy Client per Windows di PaperCut NG/MF, soluzione software per la gestione e il controllo delle stampe.
Categorie
AlertArgomenti
Avast: disponibile PoC pubblico per la CVE-2025-71326 (AL04/260622/CSIRT-ITA)
Disponibile Proof of Concept (PoC) per la vulnerabilità identificata tramite laCVE-2025-71326presente in Avast Antivirus (AV), noto software di sicurezza progettato per proteggere computer e dispositivi da minacce informatiche come malware, virus, ransomware e spyware. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato locale di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi target.
Categorie
AlertRilevate vulnerabilità in Craft CMS (AL06/260622/CSIRT-ITA)
Rilevate due vulnerabilità di sicurezza di cui una con gravità “alta” in Craft CMS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti autenticati, tramite richieste opportunamente predisposte, di eseguire codice remoto sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in Flowise (AL05/260622/CSIRT-ITA)
Rilevata una vulnerabilità con gravità “critica” in Flowise, piattaforma open-source con interfaccia drag & drop per costruire flussi personalizzati basati su modelli linguistici di grandi dimensioni (LLM). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Apache NiFi (AL03/260622/CSIRT-ITA)
Rilevate 4 nuove vulnerabilità, di cui una con gravità “alta”, in Apache NiFi, piattaforma open source di dataflow, utilizzata per automatizzare e gestire i flussi di dati tra sistemi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato il bypass dei meccanismi di sicurezza sui sistemi interessati.
Categorie
AlertArgomenti
Node.js: risolte molteplici vulnerabilità (AL02/260622/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 2 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript. Tali vulnerabilità, qualora sfruttate, potrebbero permettere la comprommissione della disponibilità del servizio e l’elusione dei meccanismi di autententicazione sui sistemi interessati.
Categorie
AlertArgomenti
EaseUS: PoC pubblici per il prodotto Partition Master (AL01/260622/CSIRT-ITA)
Disponibili dei Proof of Concept per 2 vulnerabilità con gravità “alta” presenti nel prodotto EaseUS Partition Master 14.5, nota suite per la gestione e manipolazione delle partizioni. Tali vulnerabilità potrebbero consentire l’elevazione dei privilegi utenti sulle istanze interessate.