Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
292 notizie · pagina 10 di 25
Risolte vulnerabilità in Google Chrome (si apre in una nuova scheda)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 353 nuove vulnerabilità di sicurezza, di cui 6 con gravità “critica” e 61 con gravità “alta”.
Critical Patch Update di Oracle (si apre in una nuova scheda)
Oracle ha rilasciato il Critical Patch Update di ottobre che mira a correggere numerose vulnerabilità su più prodotti, di cui 64 con gravità “critica” e 383 con gravità “alta”.
Risolte vulnerabilità in Stormshield Network Security (si apre in una nuova scheda)
Stormshield ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta”, nel prodotto Stormshield Network Security. Tali vulnerabilità potrebbero consentire a un attaccante non autenticato di eludere i meccanismi di autenticazione sui sistemi interessati.
Internet Governance Forum Italia 2026 in programma a Napoli il 29 e 30 ottobre (si apre in una nuova scheda)
ederoclite@agi… Mar, 10/20/2026 - 14:56 Il futuro di Internet, le sfide dell'intelligenza artificiale e il ruolo delle istituzioni nella trasformazione digitale saranno al centro di IGF Italia 2026, in programma il 29 e 30 ottobre presso l'Università degli Studi di Napoli Federico II. L'evento è…
Vulnerabilità in MongoDB (si apre in una nuova scheda)
MongoDB ha rilasciato aggiornamenti di sicurezza che sanano una vulnerabilità con gravità "alta" nella libreria PHP Driver. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui sistemi interessati.
Plex Media Server: rilevato sfruttamento in rete delle catena di attacco Plex2Shell (si apre in una nuova scheda)
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 e CVE-2026-96656 - già sanate dal vendor - relative a Plex Media Server. Si evidenzia che risulta disponibile in rete un Proof of Concept (PoC) per lo sfruttamento concatenato di tali…
Vulnerabilità in prodotti ASUS (si apre in una nuova scheda)
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui 2 con gravità "alta", in Armoury Crate e in ASUS Router Firmware.
Risolta vulnerabilità in Signal RingRTC (si apre in una nuova scheda)
Signal ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “critica” in RingRTC, libreria middleware per la gestione delle chiamate audio e video.
Risolte vulnerabilità in Roundcube Webmail (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere 20 vulnerabilità, di cui 6 con gravità “alta”, in Roundcube Webmail, noto gestore di posta elettronica open source. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto di eludere meccanismi di sicurezza e di…
Risolte vulnerabilità in Craft CMS (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica” e 7 con gravità “alta”, in Craft CMS, noto strumento per la gestione di siti web e-commerce. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eludere i…
Sanate vulnerabilità in prodotti SonicWall (si apre in una nuova scheda)
SonicWall ha rilasciato aggiornamenti di sicurezza per sanare due vulnerabilità con gravità "alta" che interessano Network Security Manager (NSM). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto autenticato l'accesso ad informazioni sensibili,…
Aggiornamenti di sicurezza per prodotti MongoDB (si apre in una nuova scheda)
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare 5 nuove vulnerabilità, di cui 3 con gravità "alta", in MongoDB Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato, in determinate condizioni, di compromettere la disponibilità del servizio sui…