CSIRT Toscana

Tag: Eset
Pagina 1 di 1

30 Ottobre 2026

Risolta vulnerabilità in prodotti ESET (AL05/261030/CSIRT-ITA)

Risolta una vulnerabilità di sicurezza con gravità "alta" nei prodotti ESET Endpoint Encryption e Full Disk Encryption. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, autenticato con privilegi limitati, di eseguire operazioni con privilegi elevati, accedere a informazioni sensibili, indurre i sistemi target ad autenticarsi verso sistemi remoti controllati dall'attaccante e, in alcuni casi, causare il la perdita d'accesso ai volumi cifrati.

Categorie

Alert
30 Ottobre 2026

ESET: aggiornamenti e mitigazioni per le vulnerabilità “PHP2Shell” (AL03/261030/CSIRT-ITA)

Disponibili aggiornamenti e misure di mitigazione per ESET Endpoint Encryption Server, piattaforma di gestione centralizzata delle funzionalità di cifratura offerte dalla suite ESET Endpoint Encryption, al fine di fronteggiare le vulnerabilità critiche note come "PHP2Shell" (CVE-2026-109618 e CVE-2026-109619) presenti nell'interprete PHP integrato nel prodotto.

Categorie

Alert
9 Febbraio 2026

Rilevata vulnerabilità in prodotti ESET (AL01/260209/CSIRT-ITA)

Rilevata nuova vulnerabilità, con gravità “alta”, nel prodotto ESET Management Agent, che interessa esclusivamente sistemi Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di effettuare un’escalation dei privilegi, permettendo il passaggio da un contesto con privilegi amministrativi fino all’account SYSTEM, con potenziali impatti sulla sicurezza del sistema interessato.

Categorie

Alert
2 Febbraio 2026

Risolte vulnerabilità in ESET Inspect Connector (AL05/260202/CSIRT-ITA)

Rilevata vulnerabilità di sicurezza con gravità "alta" in ESET Inspect Connector per Windows. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un utente malevolo autenticato con bassi privilegi di inserire un file opportunamente predisposto in specifiche posizioni del filesystem affinché il connettore carichi ed esegua un DLL malevolo con privilegi elevati.

Categorie

Alert

Argomenti

Altri argomenti