Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Ultime notizie
Pagina 47 di 123

7 Maggio 2025

Vulnerabilità in OpenCTI (AL01/250507/CSIRT-ITA)

Rilevata una nuova vulnerabilità con gravità “critica” in OpenCTI (Open Cyber Threat Intelligence), piattaforma open-source progettata per gestire, archiviare, analizzare e condividere informazioni sulle minacce informatiche in modo strutturato e collaborativo. Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto, che sfrutta in modo improprio la funzionalità di webhook in OpenCTI, di eseguire comandi nell’ambiente di hosting della piattaforma.

Categorie

Alert

Argomenti

OpenCTI
Leggi di più
7 Maggio 2025

Risolte vulnerabilità in Google Chrome (AL01/250430/CSIRT-ITA)

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 8 vulnerabilità di sicurezza, di cui una con gravità "critica" e due con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malevolo remoto il bypass dei meccanismi di sicurezza e l’esecuzione di codice arbitrario tramite la distribuzione di pagine HTML opportunamente predisposte.

Categorie

Alert

Argomenti

ChromeGoogle
Leggi di più
5 Maggio 2025

Commvault: rilevato sfruttamento attivo della CVE-2025-34028 (AL01/250505/CSIRT-ITA)

È stato recentemente rilevato lo sfruttamento attivo in rete della vulnerabilitàCVE-2025-34028con gravità “critica” – già sanata dal vendor ad aprile 2025 – per il prodotto Commvault Command Center, interfaccia web centralizzata progettata per semplificare la gestione della protezione dei dati all'interno di un'organizzazione.

Categorie

Alert

Argomenti

CommvaultCommvault Command CenterExploitedPoC
Leggi di più
30 Aprile 2025

Malvertising: rilevata diffusione dei malware NodeStealer e Xworm (BL01/250429/CSIRT-ITA)

Descrizione e potenziali impatti Questo CSIRT ha recentemente rilevato una campagna di “ malvertising ” [1] che utilizza loghi e riferimenti del brand “Luma Dream Machine” – nota piattaforma AI per la generazione video – per distribuire varianti del malware NodeStealer e del RAT XWorm ai danni di utenti Windows.

Categorie

Bollettino

Argomenti

Agenzia delle Entrate - RiscossioneMalvertisingmalwareNodeStealerXWorm
Leggi di più