CSIRT Toscana

Tag: Fortimail
Pagina 1 di 1

14 Ottobre 2026

Risolte vulnerabilità in prodotti Fortinet (AL06/261014/CSIRT-ITA)

Fortinet ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 2 con gravità "critica" e 2 con gravità "alta", in FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer e FortiManager. Tali vulnerabilità potrebbero consentire ad un attaccante remoto di eseguire codice o comandi non autorizzati, eludere i meccanismi di autenticazione, elevare i propri privilegi e scrivere/leggere file arbitrari sui sistemi interessati.

Categorie

Alert
2 Ottobre 2026

Fortinet: rilevato sfruttamento in rete della CVE-2026-104286 relativa a FortiMail (AL01/261002/CSIRT-ITA)

Rilevato lo sfruttamento in rete di una vulnerabilità critica, identificata tramite la CVE-2026-104286, in FortiMail, soluzione Fortinet per la sicurezza della posta elettronica. La vulnerabilità potrebbe consentire, mediante richieste opportunamente predisposte, la scrittura arbitraria di file che potrebbe condurre alla successiva esecuzione di codice o comandi non autorizzati sulle istanze target.

Categorie

Alert
4 Novembre 2025

Smishing: Prosegue la campagna a tema promozioni TIM (AL02/251104/CSIRT-ITA)

Questo CSIRT ha recentemente rilevato il riacutizzarsi di una campagna malevola già oggetto di trattazione nell’ambito delAL02/250520/CSIRT-ITA, veicolata tramite SMS (smishing) e indirizzata agli utenti dell’operatore TIM, volta a carpire informazioni sensibili ed estremi bancari, facendo leva sulla presunta scadenza di punti Point Service utili per riscattare eventuali premi.

Categorie

Alert

Argomenti

20 Maggio 2025

Smishing: campagna a tema promozioni TIM (AL02/250520/CSIRT-ITA)

Descrizione e potenziali impatti Questo CSIRT ha recentemente rilevato il riacutizzarsi di una campagna malevola, veicolata tramite SMS (smishing) e indirizzata agli utenti dell’operatore TIM, volta a carpire informazioni sensibili ed estremi bancari L’SMS (Figura 1) invita la potenziale vittima a cliccare sul link contenuto corpo del messaggio, facendo leva sulla presunta imminente scadenza dei punti Point Service, che potrebbero essere utilizzati per ottenere premi.

Categorie

Alert

Argomenti

Altri argomenti