CSIRT Toscana Aggiornamenti di sicurezza Apple (AL01/260326/CSIRT-ITA)
Impatto Sistemico Alto (66.41) Sintesi Apple ha rilasciato aggiornamenti di sicurezza per sanare diverse vulnerabilità presenti nei propri prodotti.
Ultime notizie
Pagina 66 di 208
ISC: rilevate vulnerabilità in Kea DHCP Server e Bind (AL05/260325/CSIRT-ITA)
Impatto Sistemico Medio (63.46) Sintesi ISC (Internet Systems Consortium) ha rilasciato aggiornamenti per i prodotti Kea DHCP Server e Bind, al fine di correggere tre vulnerabilità di sicurezza con gravità “alta”.
Categorie
AlertRilevate vulnerabilità in Kea DHCP Server e Bind (AL05/260325/CSIRT-ITA)
Impatto Sistemico Medio (63.46) Sintesi ISC (Internet Systems Consortium) ha rilasciato aggiornamenti per i prodotti Kea DHCP Server e Bind, al fine di correggere tre vulnerabilità di sicurezza con gravità “alta”.
Categorie
AlertRisolte vulnerabilità su GitLab Community Edition (CE) e Enterprise Edition (EE) (AL06/260325/CSIRT-ITA)
Impatto Sistemico Medio (64.23) Sintesi Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, tra cui 4 con gravità “alta”, che interessano i prodotti GitLab Community Edition (CE) e Enterprise Edition (EE).
Categorie
AlertRilevata vulnerabilità in Kea DHCP Server (AL05/260325/CSIRT-ITA)
Impatto Sistemico Medio (63.46) Sintesi ISC (Internet Systems Consortium) ha rilasciato un aggiornamento per Kea DHCP Server al fine di correggere una vulnerabilità di sicurezza con gravità “alta”.
Categorie
AlertRisolte vulnerabilità in prodotti Mozilla (AL04/260325/CSIRT-ITA)
Impatto Sistemico Medio (62.56) Sintesi Aggiornamenti di sicurezza sanano numerose vulnerabilità, di cui 20 con gravità “alta”, in Mozilla Firefox, Firefox ESR e Thunderbird.
Categorie
AlertArgomenti
Risolte vulnerabilità in Google Chrome (AL03/260325/CSIRT-ITA)
Impatto Sistemico Alto (65.12) Sintesi Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 8 vulnerabilità di sicurezza con gravità “alta”.
Categorie
AlertRisolte vulnerabilità in Node.js (AL02/260325/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 9 vulnerabilità, di cui 2 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in CPython API (AL01/260325/CSIRT-ITA)
Rilevata nuova vulnerabilità con gravità “alta” nell’API webbrowser.open() inclusa in CPython. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato, tramite URL opportunamente manipolati, di eludere i meccanismi di sicurezza del browser.
Categorie
AlertArgomenti
Libfuse: disponibile PoC per lo sfruttamento delle CVE-2026-33150 e CVE-2026-33179 (AL03/260324/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per le vulnerabilità CVE-2026-33150 e CVE-2026-33179, con gravità “alta”, in Libfuse, l'implementazione di riferimento di Linux FUSE.
Categorie
AlertArgomenti
Vulnerabilità in GNU C Library (AL02/260324/CSIRT-ITA)
Vulnerabilità presente in GNU C Library, conosciuta anche come glibc, libreria software open-source che fornisce servizi di sistema essenziali per sistemi operativi Unix-like.
Categorie
AlertArgomenti
Rilevata vulnerabilità in Spring Cloud Config (AL01/260324/CSIRT-ITA)
Rilevata vulnerabilità, con gravità “alta”, in Spring Cloud Config – componente dell’ecosistema Spring Cloud usato per la gestione centralizzata della configurazione nelle applicazioni distribuite. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di leggere file arbitrari sul filesystem e l’elusione delle funzionalità di sicurezza sui sistemi interessati.