Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
292 notizie · pagina 17 di 25
Rilevata vulnerabilità in Asustor ADM (si apre in una nuova scheda)
Rilevata vulnerabilità di sicurezza con gravità “critica” che interessa il software ADM dei prodotti di ASUSTOR, produttore di sistemi di archiviazione di rete. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di leggere file arbitrari sui sistemi interessati.
Risolte vulnerabilità in prodotti SonicWall (si apre in una nuova scheda)
SonicWall ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 1 con gravità "critica" e 2 con gravità "alta", che interessano i modelli 6210, 7210 e 8200v appartenenti alla serie SMA1000. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente…
Risolte vulnerabilità in prodotti HPE Networking (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere 37 vulnerabilità, di cui 16 con gravità "critica" e 12 con gravità "alta", che interessano i prodotti HPE Networking AOS-Swtich (AOS-S) e ClearPass Policy Manager (CPPM).
Rilevate nuove vulnerabilità in Langflow (si apre in una nuova scheda)
Rilevate 24 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 18 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale.
Aggiornamenti di sicurezza per Gitea (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano 9 vulnerabilità, di cui 3 con gravità “alta”, che interessano Gitea, piattaforma collaborativa open source per la gestione del codice sorgente e lo sviluppo di applicazioni software.
Vulnerabilità in prodotti ASUS (si apre in una nuova scheda)
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 2 con gravità "critica" e 2 con gravità "alta", che interessano diversi modelli di router.
Risolte vulnerabilità in GitHub Enterprise Server (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, di cui una con gravità "alta", in GitHub Enterprise Server. Un utente autenticato autorizzato a inviare contenuti a un repository potrebbe sfruttare tale vulnerabilità per indurre il sistema a inoltrare richieste opportunamente…
Risolte vulnerabilità in prodotti Elastic (si apre in una nuova scheda)
Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 3 con gravità "alta", che interessano i prodotti Kibana ed Elasticsearch.
Vulnerabilità in prodotti JetBrains (si apre in una nuova scheda)
JetBrains ha rilasciato aggiornamenti di sicurezza che sanano due vulnerabilità, di cui una con gravità "alta", in TeamCity. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.
Risolte vulnerabilità in Google Chrome (si apre in una nuova scheda)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 247 nuove vulnerabilità di sicurezza, di cui 12 con gravità “critica” e 42 con gravità “alta”.
Veeam: risolte vulnerabilità in Backup & Replication (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere 4 vulnerabilità, di cui 2 con gravità "alta", in Veeam Backup & Replication. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto autenticato e con il ruolo Backup Viewer di eseguire codice arbitrario sul Veeam…
Rilevate vulnerabilità in Dell System Update (si apre in una nuova scheda)
Aggiornamenti di sicurezza Dell Technologies sanano 5 vulnerabilità, di cui una con gravità "critica" e 4 con gravità "alta", in Dell System Update, software per la gestione degli aggiornamenti per driver, BIOS, firmware e applicazioni.