Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 18 di 24
Risolta vulnerabilità in HPE Integrated Lights-Out (iLO) 7 (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" in HPE Integrated Lights-Out (iLO) 7, piattaforma di gestione integrata nei server HPE che consente l'amministrazione remota completa dell'hardware. Tale vulnerabilità, qualora sfruttata, potrebbe…
Aggiornamenti di sicurezza per dispositivi Android (si apre in una nuova scheda)
Google ha pubblicato il bollettino di sicurezza Android di ottobre, contenente correzioni per 25 vulnerabilità, di cui 7 con gravità “critica” e 18 con gravità “alta”.
Risolta vulnerabilità in prodotti Atlassian (si apre in una nuova scheda)
Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità "critica" in diversi prodotti Atlassian. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato non autenticato di accedere a specifici file (purché conosca in anticipo nome e percorso del file)…
Progress Software: aggiornamenti di sicurezza (si apre in una nuova scheda)
Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere nuove vulnerabilità in Sitefinity Next.js Renderer e Telerik Fiddler Classic. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di elevare i propri privilegi o eludere i meccanismi di…
Risolte vulnerabilità nei chipset MediaTek (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano 31 vulnerabilità, di cui 2 con gravità "critica" e 9 con gravità "alta", nei chipset MediaTek, componenti hardware impiegati in numerosi dispositivi mobili e sistemi embedded.
Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate (si apre in una nuova scheda)
Questo CSIRT ha rilevato, nel contesto nazionale, molteplici compromissioni di sistemi Zimbra Collaboration Suite esposti su rete pubblica, ascrivibili in larga parte allo sfruttamento della vulnerabilità CVE-2026-73570 e, in misura minore, di ulteriori falle note su istanze non aggiornate o…
Aggiornamenti di sicurezza per LibreOffice (si apre in una nuova scheda)
sanano 6 vulnerabilità, di cui 1 con gravità "alta" che interessa LibreOffice Calc, applicazione della suite open source dedicata alla gestione dei fogli di calcolo. Tra queste si evidenzia la CVE-2026-63277 per la quale risulta disponibile un Proof of Concept (PoC) in rete.
Sintesi riepilogativa delle campagne malevole nella settimana del 26 settembre – 2 ottobre (si apre in una nuova scheda)
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 219 campagne malevole, di cui 185 con obiettivi italiani e 34 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1436…
TP-Link: Aggiornamenti di sicurezza risolvono 8 vulnerabilità (si apre in una nuova scheda)
TP-Link ha rilasciato aggiornamenti di sicurezza che sanano 8 vulnerabilità, di cui 6 con gravità "alta", nei propri prodotti. Tali vulnerabilità, qualora sfruttate in determinate condizioni, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, accedere a…
Tenable: sanate vulnerabilità in Nessus (si apre in una nuova scheda)
Aggiornamenti di sicurezza Tenable sanano 9 vulnerabilità, di cui 1 con gravità "critica" e 4 con gravità "alta", nel noto vulnerability scanner Nessus.
Risolta vulnerabilità in WatchGuard Endpoint Security (si apre in una nuova scheda)
WatchGuard ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità "critica" in Endpoint Security per Windows, soluzione dedicata alla protezione dei dispositivi terminali. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato autenticato…
Risolte vulnerabilità in Apache HTTP Server (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano diverse vulnerabilità presenti in Apache HTTP Server, di cui 3 con gravità "critica" e 13 con gravità "alta".