Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 13 di 24
Citrix: risolte vulnerabilità in UniconOS (si apre in una nuova scheda)
Citrix ha rilasciato aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui una con gravità "alta", in UniconOS, sistema operativo per endpoint precedentemente noto come "eLux", utilizzato principalmente in ambienti di virtualizzazione desktop (VDI/DaaS). Tale vulnerabilità, qualora…
Disponibili PoC per lo sfruttamento di vulnerabilità in Wazuh (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità in Wazuh, di cui 3 con gravità “critica” e 5 con gravità “alta”. Per le CVE-2026-74035, CVE-2026-74036, CVE-2026-74037, CVE-2026-74040, CVE-2026-74041, CVE-2026-74043 e CVE-2026-74045 risulta disponibile un Proof of…
Adobe: aggiornamenti di sicurezza (si apre in una nuova scheda)
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 26 con gravità “critica” e 99 con gravità “alta”, nei prodotti Dimension, FrameMaker, Substance 3D, Bridge, Content Credentials SDK, Commerce, ColdFusion, Photoshop ed Experience Manager (AEM).
Ivanti October Security Update (si apre in una nuova scheda)
Ivanti ha rilasciato gli aggiornamenti di sicurezza di ottobre che risolvono 7 vulnerabilità, di cui 2 con gravità “critica” e 3 con gravità “alta”, in alcuni prodotti. Tra queste si evidenzia la CVE-2026-104935 - riguardante il prodotto Connect Secure (ICS) e di tipo "Authentication Bypass by…
Risolte vulnerabilità in prodotti Fortinet (si apre in una nuova scheda)
Fortinet ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 2 con gravità "critica" e 2 con gravità "alta", in FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer e FortiManager. Tali vulnerabilità potrebbero consentire ad un attaccante remoto di eseguire codice o…
Risolte vulnerabilità in prodotti Zoom (si apre in una nuova scheda)
Zoom ha rilasciato aggiornamenti di sicurezza che risolvono 4 vulnerabilità con gravità "alta" in Zoom Workplace, piattaforma per la comunicazione e la collaborazione, e nei relativi client Zoom. Tali vulnerabilità, qualora sfruttate, permetterebbero a un utente malintenzionato non autenticato di…
Rilevate vulnerabilità in Commvault (si apre in una nuova scheda)
Commvault ha rilasciato aggiornamenti di sicurezza che sanano 10 vulnerabilità, di cui 1 con gravità "critica" e 9 con gravità "alta", in Grid(HSX) CVFS e Commvault Cloud, piattaforma software enterprise per la protezione, il backup e la gestione dei dati.
Aggiornamenti Mensili Microsoft (si apre in una nuova scheda)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 1416 nuove vulnerabilità, di cui una di tipo 0-day.
Risolte vulnerabilità in Citrix XenServer (si apre in una nuova scheda)
Risolte 4 vulnerabilità con gravità "alta" in XenServer, hypervisor basato su Xen che permette di creare, eseguire e gestire macchine virtuali su un server fisico. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad utenti malintenzionati presenti all'interno di macchine virtuali guest…
Risolte vulnerabilità in Google Chrome (si apre in una nuova scheda)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 37 nuove vulnerabilità di sicurezza, di cui 7 con gravità “critica” e 29 con gravità “alta”.
Rilevate vulnerabilità in prodotti IBM (si apre in una nuova scheda)
Risolte molteplici vulnerabilità, di cui 4 con gravità "critica" e 31 con gravità "alta", in diversi prodotti IBM.
Risolte vulnerabilità in prodotti Mozilla (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, di cui 30 con gravità “alta”, in Firefox, Firefox ESR e Thunderbird.