CSIRT Toscana Sanata vulnerabilità in Apache Airflow Providers Snowflake (AL02/250626/CSIRT-ITA)
Sanata una vulnerabilità in Apache Airflow Providers Snowflake con gravità “critica”.
Ultime notizie
Pagina 92 di 176
Vulnerabilità in prodotti Citrix (AL03/250625/CSIRT-ITA)
Rilevata una nuova vulnerabilità di sicurezza, con gravità “critica”, nei prodotti “NetScaler ADC” e “NetScaler Gateway”.Tale vulnerabilità potrebbe consentire a un utente malintenzionato di causare l’indisponibilità del servizio sui sistemi interessati.
Categorie
AlertRilevate nuove vulnerabilità in Mattermost (AL02/250623/CSIRT-ITA)
Rilevate 3 vulnerabilità, di cui 1 con gravità “critica”, in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato l’esecuzione di codice remoto sul sistema target.
Categorie
AlertArgomenti
Risolta vulnerabilità in OpenVPN (AL01/250623/CSIRT-ITA)
Aggiornamenti di sicurezza sanano una nuova vulnerabilità in OpenVPN, software open-source per la creazione di reti private virtuali (VPN). Tale vulnerabilità potrebbe consentire a un utente malintenzionato di compromettere la disponibilità del servizio sul sitema interessato.
Categorie
AlertArgomenti
VenomStealer: analisi tecnica (BL01/250620/CSIRT-ITA)
Descrizione e potenziali impatti Questo CSIRT ha effettuato un’analisi di un malware open source pubblicamente disponibile su GitHub, noto con la denominazione venom.
Categorie
BollettinoArgomenti
Risolte vulnerabilità in ClamAV (AL01/250620/CSIRT-ITA)
Rilasciato un aggiornamento di sicurezza che mira a sanare due vulnerabilità, di cui una con gravità “critica”, relativamente al prodotto ClamAV di Cisco. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di causare l’indisponibilità del servizio e/o l’esecuzione di codice arbitrario sui sistemi interessati.
Categorie
AlertRisolta vulnerabilità in prodotti Cisco (AL02/250619/CSIRT-ITA)
Aggiornamento di sicurezza sana una nuova vulnerabilità, con gravità “alta”, che riguarda la componente Cisco AnyConnect VPN server dei prodotti Cisco Meraki MX e Cisco Meraki Z. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di causare l’indisponibilità del servizio sui sistemi interessati.
Categorie
AlertVulnerabilità in BeyondTrust (AL01/250619/CSIRT-ITA)
BeyondTrust ha rilasciato aggiornamenti per correggere una vulnerabilità con gravità “alta” relativamente ai prodotti BeyondTrust Remote Support (RS), progettato per fornire supporto remoto sicuro e immediato agli utenti finali e ai dispositivi, e Privileged Remote Access (PRA), utilizzato per gestire e monitorare gli accessi privilegiati ai sistemi critici in modo sicuro. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi target.
Categorie
AlertVulnerabilità in Apache Traffic Server (AL05/250618/CSIRT-ITA)
Rilevate due vulnerabilità di sicurezza con gravità “alta” in Traffic Server, noto proxy server open source sviluppato da Apache Software Foundation.
Categorie
AlertArgomenti
Vulnerabilità in Moodle (AL04/250618/CSIRT-ITA)
Moodle LMS, nota piattaforma open source tipicamente utilizzata per l'erogazione di corsi in modalità e-learning, ha rilasciato aggiornamenti al fine di correggere quattro vulnerabilità di sicurezza con gravità “alta”.
Categorie
AlertArgomenti
Risolte vulnerabilità su Zimbra Collaboration (AL03/250618/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per sanare due vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in Zimbra Collaboration, nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc.
Categorie
AlertArgomenti
Risolte vulnerabilità in Google Chrome (AL02/250618/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere tre vulnerabilità di sicurezza, di cui due con gravità “alta”.