Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
292 notizie · pagina 18 di 25
Risolte vulnerabilità in Apache Struts (si apre in una nuova scheda)
Apache Software Foundation ha rilasciato aggiornamenti per risolvere alcune vulnerabilità di sicurezza, di cui 3 con gravità "alta", in Apache Struts, framework open source per lo sviluppo di applicazioni web Java basato sul modello MVC (Model-View-Controller).
Torna la “truffa della ballerina”: falsi concorsi su WhatsApp per sottrarre gli account (si apre in una nuova scheda)
È tornata a circolare su WhatsApp la cosiddetta "truffa della ballerina", una campagna di phishing che utilizza falsi concorsi online per indurre le vittime a consentire l'accesso al proprio account WhatsApp. Il messaggio arriva da un contatto conosciuto il cui account è stato precedentemente…
Rilevate vulnerabilità nei chipset Qualcomm (si apre in una nuova scheda)
Rilevate molteplici vulnerabilità di sicurezza, di cui 11 con gravita "alta", nei chipset Qualcomm, componenti hardware impiegati in dispositivi mobili, sistemi embedded, apparati di rete, piattaforme automotive e altri sistemi basati sulle tecnologie Qualcomm Snapdragon e FastConnect.
LangFlow: disponibili PoC per lo sfruttamento di 4 vulnerabilità (si apre in una nuova scheda)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 4 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 2 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su…
Nuovo paper del CERT-AGID sugli Explosive Prompts e la sicurezza dei sistemi agentici (si apre in una nuova scheda)
Un’istruzione malevola può essere acquisita da un modello di intelligenza artificiale durante la lettura di un documento e produrre i propri effetti soltanto in un momento successivo della conversazione, al verificarsi di una specifica condizione. È questo il principio alla base degli Explosive…
Risolta vulnerabilità in HPE Integrated Lights-Out (iLO) 7 (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" in HPE Integrated Lights-Out (iLO) 7, piattaforma di gestione integrata nei server HPE che consente l'amministrazione remota completa dell'hardware. Tale vulnerabilità, qualora sfruttata, potrebbe…
Aggiornamenti di sicurezza per dispositivi Android (si apre in una nuova scheda)
Google ha pubblicato il bollettino di sicurezza Android di ottobre, contenente correzioni per 25 vulnerabilità, di cui 7 con gravità “critica” e 18 con gravità “alta”.
Risolta vulnerabilità in prodotti Atlassian (si apre in una nuova scheda)
Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità "critica" in diversi prodotti Atlassian. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato non autenticato di accedere a specifici file (purché conosca in anticipo nome e percorso del file)…
Progress Software: aggiornamenti di sicurezza (si apre in una nuova scheda)
Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere nuove vulnerabilità in Sitefinity Next.js Renderer e Telerik Fiddler Classic. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di elevare i propri privilegi o eludere i meccanismi di…
Risolte vulnerabilità nei chipset MediaTek (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano 31 vulnerabilità, di cui 2 con gravità "critica" e 9 con gravità "alta", nei chipset MediaTek, componenti hardware impiegati in numerosi dispositivi mobili e sistemi embedded.
Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate (si apre in una nuova scheda)
Questo CSIRT ha rilevato, nel contesto nazionale, molteplici compromissioni di sistemi Zimbra Collaboration Suite esposti su rete pubblica, ascrivibili in larga parte allo sfruttamento della vulnerabilità CVE-2026-73570 e, in misura minore, di ulteriori falle note su istanze non aggiornate o…
Aggiornamenti di sicurezza per LibreOffice (si apre in una nuova scheda)
sanano 6 vulnerabilità, di cui 1 con gravità "alta" che interessa LibreOffice Calc, applicazione della suite open source dedicata alla gestione dei fogli di calcolo. Tra queste si evidenzia la CVE-2026-63277 per la quale risulta disponibile un Proof of Concept (PoC) in rete.