CSIRT Toscana

Ultime notizie
Pagina 9 di 229

27 Ottobre 2026

Rilevate vulnerabilità in n8n (AL02/260909/CSIRT-ITA)

Il team di sviluppo n8n-io ha rilevato nuove vulnerabilità, tra cui 5 con gravità “alta”, che interessano la piattaforma open source per l’automazione dei workflow n8n. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza, compromettere la disponibilità del servizio ed eseguire codice arbitrario sui sistemi interessati. Tra queste si segnala la CVE-2026-86076, per la quale risulta disponibile pubblicamente in rete un Proof of Concept (PoC).

Categorie

Alert

Argomenti

27 Ottobre 2026

Risolte vulnerabilità in prodotti Ubiquiti (AL01/261027/CSIRT-ITA)

Ubiquiti ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità con gravità “alta” in diversi prodotti. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati, di ottenere privilegi elevati o di compromettere la disponibilità del servizio sui sistemi interessati.

Categorie

Alert
26 Ottobre 2026

Siemens: risolta vulnerabilità in Mendix SAML (AL05/261026/CSIRT-ITA)

Aggiornamenti di sicurezza Siemens sanano una vulnerabilità con gravità "alta" presente in Mendix SAML, modulo utilizzato per implementare l'autenticazione federata tramite SAML 2.0 e funzionalità di Single Sign-On (SSO) nelle applicazioni sviluppate con la piattaforma low-code Mendix. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

Categorie

Alert

Argomenti

26 Ottobre 2026

Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 (AL03/261026/CSIRT-ITA)

Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-111497, presente nel decoder di Google Brotli, libreria open source ampiamente impiegata per la compressione e decompressione dei contenuti web e incorporata in numerosi prodotti e framework software, tra cui Node.js, DuckDB, Apache Arrow, .NET e diverse librerie Python.

Categorie

Alert

Argomenti

25 Ottobre 2026

PHP2Shell: aggiornare immediatamente i sistemi vulnerabili (AL01/261025/CSIRT-ITA)

Dalle attività di monitoraggio del CSIRT Italia e dall'analisi dell'esposizione nazionale emerge che l'81,9% dei servizi PHP con versione identificata risulta potenzialmente vulnerabile a PHP2Shell. Si sollecita l'aggiornamento immediato e la disabilitazione disession.upload_progress.enabledper la CVE-2026-115560, ancora priva di patch. Ove disponibili regole specifiche, configurare i WAF in modalità blocco; in assenza di mitigazioni efficaci, valutare di porre offline i servizi.

Categorie

Alert