Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
292 notizie · pagina 14 di 25
Risolte vulnerabilità in Google Chrome (si apre in una nuova scheda)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 37 nuove vulnerabilità di sicurezza, di cui 7 con gravità “critica” e 29 con gravità “alta”.
Rilevate vulnerabilità in prodotti IBM (si apre in una nuova scheda)
Risolte molteplici vulnerabilità, di cui 4 con gravità "critica" e 31 con gravità "alta", in diversi prodotti IBM.
Risolte vulnerabilità in prodotti Mozilla (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, di cui 30 con gravità “alta”, in Firefox, Firefox ESR e Thunderbird.
Progress Software: sanate vulnerabilità in MarkLogic Server (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per sanare 31 vulnerabilità, di cui 5 con gravità "critica" e 24 con gravità "alta", in Progress MarkLogic Server, nota piattaforma di database NoSQL progettata per archiviare, integrare, gestire e ricercare grandi volumi di dati eterogenei all'interno di un…
Risolte vulnerabilità in Craft CMS (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui 2 con gravità “alta”, in Craft CMS, piattaforma open source per lo sviluppo e l’amministrazione di siti web e applicazioni digitali. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i…
Risolte vulnerabilità nella libreria Neo4j GraphQL (si apre in una nuova scheda)
Risolte due vulnerabilità, di cui una con gravità "critica" e una con gravità "alta", presenti nella libreria Neo4j GraphQL. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere dei meccanismi di sicurezza, accedere ad informazioni sensibili e…
Aggiornamenti per prodotti Siemens (si apre in una nuova scheda)
Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 4 con gravità “critica” e 14 con gravità “alta”.
Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo (si apre in una nuova scheda)
L’Agenzia per la Cybersicurezza Nazionale richiama l’attenzione delle organizzazioni operanti nei settori della grande distribuzione organizzata (GDO), della logistica alimentare, della refrigerazione industriale e dei servizi di manutenzione connessi, alla luce del recente incidente informatico…
Vulnerabilità in prodotti Schneider Electric (si apre in una nuova scheda)
Rilevate due nuove vulnerabilità con gravità “alta” in alcuni prodotti Schneider Electric.
SAP Security Patch Day (si apre in una nuova scheda)
Nell’ambito del Security Patch Day di ottobre, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 4 con gravità "critica" e 3 con gravità "alta".
Progress Software: sanata vulnerabilità in ShareFile Storage Zones Controller (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per sanare tre vulnerabilità, di cui una con gravità "alta", in Progress ShareFile Storage Zones Controller. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di scrivere file arbitrari in posizioni del filesystem…
AnyDesk: disponibile PoC pubblico per la CVE-2026-109390 (si apre in una nuova scheda)
Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-109390 - già sanata dal vendor - presente in AnyDesk per sistemi Linux, nota soluzione per l’accesso, il supporto e il controllo remoto dei dispositivi tramite connessioni di rete. Tale vulnerabilità, qualora sfruttata,…