CSIRT Toscana Risolte vulnerabilità in Google Chrome (AL04/250603/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 3 vulnerabilità di sicurezza, di cui 2 con gravità “alta”.
Tag: Exploited
Pagina 18 di 30
3 Giugno 2025
Aggiornamenti per prodotti ConnectWise ScreenConnect (AL01/250428/CSIRT-ITA)
ConnectWise corregge una vulnerabilità di sicurezza, con gravità “alta”, nel prodotto ScreenConnect, software per il monitoraggio e la gestione remota di dispositivi. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato, con privilegi elevati, di eseguire codice remoto sul sistema interessato.
Categorie
AlertArgomenti
29 Maggio 2025
Asus: rilevata vulnerabilità critica nei routers Asus (BL01/250529/CSIRT-ITA)
Impatto Sistemico Critico (77.94) Sintesi E’ stata rilevato lo sfruttamento di una vulnerabilità nei router Asus che consente l’apertura di una backdoor, persistente anche dopo il riavvio del dispositivo o gli aggiornamenti del firmware.
Categorie
Bollettino
28 Maggio 2025
Vulnerabilità in prodotti Fortinet (AL02/250514/CSIRT-ITA)
Rilevate nuove vulnerabilità in alcuni prodotti Fortinet, di cui 2 con gravità “critica” e una con gravità "alta".
Categorie
AlertArgomenti
27 Maggio 2025
Aggiornamenti di sicurezza Apple (AL01/250128/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti nei propri prodotti.
Categorie
Alert
27 Maggio 2025
Aggiornamenti di sicurezza Apple (AL01/250401/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti nei propri prodotti.
Categorie
Alert
20 Maggio 2025
Mozilla: rilevato sfruttamento di 2 vulnerabilità 0day (AL01/250520/CSIRT-ITA)
Rilevato lo sfruttamento attivo delle vulnerabilità 0day CVE-2025-4918 e CVE-2025-4919 che interessano i prodotti Firefox e Firefox ESR.
Categorie
AlertArgomenti
20 Maggio 2025
Risolte vulnerabilità su Zimbra Collaboration (AL01/240906/CSIRT-ITA) – Aggiornamento
Rilasciati aggiornamenti di sicurezza per sanare molteplici vulnerabilità riscontrate nelle versioni Joule, Kepler e Daffodil di Zimbra Collaboration Suite (ZCS), nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc.
Categorie
Alert
13 Maggio 2025
Aggiornamenti di sicurezza Apple (AL01/250513/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti nei propri prodotti.
Categorie
Alert
6 Maggio 2025
Aggiornamenti di sicurezza Android (AL01/250506/CSIRT-ITA)
Google ha rilasciato gli aggiornamenti di sicurezza di maggio per sanare diverse vulnerabilità che interessano il sistema operativo Android.
Categorie
Alert
5 Maggio 2025
Commvault: rilevato sfruttamento attivo della CVE-2025-34028 (AL01/250505/CSIRT-ITA)
È stato recentemente rilevato lo sfruttamento attivo in rete della vulnerabilitàCVE-2025-34028con gravità “critica” – già sanata dal vendor ad aprile 2025 – per il prodotto Commvault Command Center, interfaccia web centralizzata progettata per semplificare la gestione della protezione dei dati all'interno di un'organizzazione.
Categorie
Alert
2 Maggio 2025
Vulnerabilità in prodotti SonicWall (AL02/231206/CSIRT-ITA)
Rilevate 2 vulnerabilità nei prodotti SSL-VPN della serie SMA100 di SonicWAll, di cui una con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato autenticato di eseguire codice arbitrario sui dispositivi target.