Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 15 di 24
Risolte vulnerabilità in SmarterMail (si apre in una nuova scheda)
Rilevate 3 nuove vulnerabilità, di cui 2 con gravità “alta”, in Smarter Mail, piattaforma di collaborazione web sviluppata da SmarterTools. Si evidenzia che risulta disponibile in rete un Proof of Concept (PoC) per lo sfruttamento concatenato di tali vulnerabilità.
Sintesi riepilogativa delle campagne malevole nella settimana del 3 – 9 ottobre (si apre in una nuova scheda)
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 178 campagne malevole, di cui 143 con obiettivi italiani e 35 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1233…
Rilevate vulnerabilità in prodotti IBM (si apre in una nuova scheda)
IBM ha pubblicato aggiornamenti di sicurezza per risolvere 22 vulnerabilità, di cui 5 con gravità "critica" e 5 con gravità "alta", nei prodotti Security Verify Access e Verify Identity Access.
Risolte vulnerabilità in Dell Secure Connect Gateway Policy Manager (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza che sanano molteplici vulnerabilità, di cui 18 con gravità "alta" in Dell Secure Connect Gateway (SCG) Policy Manager, soluzione per la gestione delle autorizzazioni relative agli accessi remoti, all’esecuzione di script e ai trasferimenti di file effettuati…
Risolta una nuova vulnerabilità in HPE Intelligent Management Center (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" in HPE Intelligent Management Center (iMC). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eludere i meccanismi di autenticazione sui sistemi interessati.
Aggiornamenti di sicurezza per prodotti MongoDB (si apre in una nuova scheda)
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità "alta" in Go Driver e nella libreria libmongocrypt. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizioni, di compromettere la…
Vulnerabilità in prodotti TP-Link (si apre in una nuova scheda)
TP-Link ha rilasciato aggiornamenti di sicurezza che sanano 3 vulnerabilità con gravità "alta" nel prodotto Tapo C325WB v2. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eludere i meccanismi di autenticazione, nonché compromettere la disponibilità del servizio sui…
Rilevata vulnerabilità in prodotti Citrix NetScaler (si apre in una nuova scheda)
Citrix ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" presente nei prodotti NetScaler ADC e Gateway. Tale vulnerabilità, sfruttabile solo quando le funzionalità SAML sono abilitate sui prodotti target, potrebbe consentire ad un utente malintenzionato…
Vulnerabilità in prodotti Tenable (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità "critica" in Tenable Identity Exposure (SaaS), soluzione cloud per la gestione delle identità in ambienti Microsoft Active Directory e Entra ID. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un…
Risolta vulnerabilità in Docker Engine (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per Docker Engine e per il modulo Go del progetto Moby che risolvono una vulnerabilità di gravità alta. Tale vulnerabilità, dovuta a un'errata gestione delle risposte DNS, potrebbe consentire a un attaccante di compromettere la sicurezza delle connessioni ai…
Risolte vulnerabilità in prodotti Brocade (si apre in una nuova scheda)
Aggiornamenti di sicurezza risolvono 61 vulnerabilità di sicurezza, di cui 37 con gravità "alta", nei prodotti Brocade Fabric OS, SANnav e ASCG.
Vulnerabilità in prodotti HashiCorp (si apre in una nuova scheda)
HashiCorp ha rilasciato aggiornamenti di sicurezza che sanano 4 vulnerabilità, di cui 2 con gravità "alta", in Vault Enterprise e Community Edition, soluzioni per la gestione centralizzata e sicura di segreti, credenziali e accessi. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad…