CSIRT Toscana

Tag: MISP
Pagina 1 di 1

16 Settembre 2026

Risolte vulnerabilità in MISP (AL05/260916/CSIRT-ITA)

Aggiornamenti di sicurezza MISP risolvono molteplici vulnerabilità, tra cui una con gravità "critica" e due con gravità "alta", in MISP, nota piattaforma collaborativa open source per la condivisione e l'analisi di informazioni sulle minacce informatiche. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione e sicurezza ed accedere a informazioni sensibili sui sistemi target.

Categorie

Alert

Argomenti

14 Settembre 2026

Risolta vulnerabilità in MISP (AL04/260914/CSIRT-ITA)

Risolta una vulnerabilità con gravità "alta" in MISP, piattaforma open source per la condivisione e l'analisi di informazioni sulle minacce informatiche. Tale vulnerabilità, dovuta a controlli di autorizzazione non coerenti tra la shell interattiva a riga di comando (CLI) e l'applicazione web, potrebbe consentire ad un utente autenticato con privilegi limitati di aggirare alcune restrizioni di accesso e visualizzare informazioni sensibili, tra cui credenziali di autenticazione, chiavi utilizzate per la sincronizzazione tra server e altri dati protetti da controlli di autorizzazione.

Categorie

Alert

Argomenti

11 Settembre 2026

Risolte vulnerabilità in MISP Project (AL04/260911/CSIRT-ITA)

Aggiornamenti di sicurezza sanano due vulnerabilità, di cui una con gravità "alta", in MISP Project, nota piattaforma collaborativa di cyber threat intelligence. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere le restrizioni di sicurezza sui sistemi interessati.

Categorie

Alert

Argomenti

10 Aprile 2026

Risolta vulnerabilità in MISP (AL09/260410/CSIRT-ITA)

Rilevata vulnerabilità in MISP (Malware Information Sharing Platform), nota piattaforma open source per lo scambio delle informazioni, arricchimento e correlazione dei dati esterni. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’elusione dei meccanismi di autententicazione.

Categorie

Alert

Argomenti

Altri argomenti