Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 10 di 24
Critical Patch Update di Oracle (si apre in una nuova scheda)
Oracle ha rilasciato il Critical Patch Update di ottobre che mira a correggere numerose vulnerabilità su più prodotti, di cui 64 con gravità “critica” e 383 con gravità “alta”.
Risolte vulnerabilità in Stormshield Network Security (si apre in una nuova scheda)
Stormshield ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta”, nel prodotto Stormshield Network Security. Tali vulnerabilità potrebbero consentire a un attaccante non autenticato di eludere i meccanismi di autenticazione sui sistemi interessati.
Vulnerabilità in MongoDB (si apre in una nuova scheda)
MongoDB ha rilasciato aggiornamenti di sicurezza che sanano una vulnerabilità con gravità "alta" nella libreria PHP Driver. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui sistemi interessati.
Plex Media Server: rilevato sfruttamento in rete delle catena di attacco Plex2Shell (si apre in una nuova scheda)
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 e CVE-2026-96656 - già sanate dal vendor - relative a Plex Media Server. Si evidenzia che risulta disponibile in rete un Proof of Concept (PoC) per lo sfruttamento concatenato di tali…
Vulnerabilità in prodotti ASUS (si apre in una nuova scheda)
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui 2 con gravità "alta", in Armoury Crate e in ASUS Router Firmware.
Risolta vulnerabilità in Signal RingRTC (si apre in una nuova scheda)
Signal ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “critica” in RingRTC, libreria middleware per la gestione delle chiamate audio e video.
Risolte vulnerabilità in Roundcube Webmail (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere 20 vulnerabilità, di cui 6 con gravità “alta”, in Roundcube Webmail, noto gestore di posta elettronica open source. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto di eludere meccanismi di sicurezza e di…
Risolte vulnerabilità in Craft CMS (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica” e 7 con gravità “alta”, in Craft CMS, noto strumento per la gestione di siti web e-commerce. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eludere i…
Sanate vulnerabilità in prodotti SonicWall (si apre in una nuova scheda)
SonicWall ha rilasciato aggiornamenti di sicurezza per sanare due vulnerabilità con gravità "alta" che interessano Network Security Manager (NSM). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto autenticato l'accesso ad informazioni sensibili,…
Aggiornamenti di sicurezza per prodotti MongoDB (si apre in una nuova scheda)
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare 5 nuove vulnerabilità, di cui 3 con gravità "alta", in MongoDB Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato, in determinate condizioni, di compromettere la disponibilità del servizio sui…
Aggiornamenti per prodotti Siemens (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Siemens Software Center, l'applicazione desktop ufficiale di Siemens (per Windows e Linux) che serve a scaricare, installare, attivare e gestire i prodotti software Digital Industries dell'azienda. Tale…
Rilevate vulnerabilità in Drupal (si apre in una nuova scheda)
Rilevate 3 vulnerabilità, di cui una con gravità "critica", in Drupal, noto Content Management System (CMS) open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.