Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 19 di 24
Zammad: rilevato sfruttamento in rete delle CVE-2026-102489 e CVE-2026-102490 (si apre in una nuova scheda)
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-102489 e CVE-2026-102490 - già sanate dal vendor - relative a Zammad, soluzione open source di help desk, ticketing e customer support. Qualora le due vulnerabilità fossero sfruttate in sequenza nell'ambito di una catena di…
Fortinet: rilevato sfruttamento in rete della CVE-2026-104286 relativa a FortiMail (si apre in una nuova scheda)
Rilevato lo sfruttamento in rete di una vulnerabilità critica, identificata tramite la CVE-2026-104286, in FortiMail, soluzione Fortinet per la sicurezza della posta elettronica.
Rilevate vulnerabilità in n8n (si apre in una nuova scheda)
Il team di sviluppo n8n-io ha rilevato nuove vulnerabilità, di cui 13 con gravità "alta", che interessano la piattaforma open-source per l'automazione dei workflow n8n. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante di ottenere informazioni riservate, eludere misure…
Credenziali GitHub esposte anche nei dataset per l’addestramento dell’IA (si apre in una nuova scheda)
Una ricerca di Truffle Security ha individuato 543.699 credenziali ancora valide all'interno di codice proveniente da repository pubblici GitHub. Tra i dati esposti figurano API key, token di accesso, credenziali per database e account di servizio. L'analisi è stata condotta su The Stack v3, un…
Risolta vulnerabilità in MikroTik RouterOS (si apre in una nuova scheda)
Aggiornamenti di sicurezza per MikroTik RouterOS sanano una vulnerabilità con gravità "critica". Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario o di compromettere la disponibilità del servizio sui sistemi…
Risolte vulnerabilità in prodotti NVIDIA (si apre in una nuova scheda)
Aggiornamenti di sicurezza risolvono 114 vulnerabilità, di cui 78 con gravità "alta", che interessano i driver GPU e il software vGPU di NVIDIA.
Vulnerabilità in prodotti JetBrains (si apre in una nuova scheda)
JetBrains ha rilasciato aggiornamenti di sicurezza che sanano molteplici vulnerabilità, tra cui 12 con gravità "alta" nei prodotti YouTrack, Hub, IntelliJ IDEA e TeamCity.
Risolte vulnerabilità in CPython (si apre in una nuova scheda)
Aggiornamenti di sicurezza risolvono 2 vulnerabilità, di cui 1 con gravità "critica" e 1 con gravità "alta", in CPython, implementazione di riferimento open source del linguaggio di programmazione Python. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato…
Vulnerabilità in prodotti ASUS (si apre in una nuova scheda)
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui 1 con gravità "critica" e 2 con gravità "alta", che interessano diversi modelli di schede madri e router.
Risolte vulnerabilità in MISP (si apre in una nuova scheda)
Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, di cui 1 con gravità "critica" e 6 con gravità "alta", in MISP, nota piattaforma collaborativa open source per la condivisione e l'analisi di informazioni sulle minacce informatiche.
Cisco: rilevato sfruttamento in rete di una vulnerabilità in Catalyst SD-WAN Manager (si apre in una nuova scheda)
Cisco ha rilevato lo sfruttamento in rete di una vulnerabilità critica, identificata tramite la CVE-2026-76504, in Cisco Catalyst SD-WAN Manager, soluzione per la gestione di ambienti SD-WAN.
Risolta vulnerabilità in Ghostscript (si apre in una nuova scheda)
Artifex Software ha rilasciato aggiornamenti di sicurezza che sanano una vulnerabilità con gravità "alta" in Ghostscript, software per l'elaborazione di documenti PostScript e PDF, nella versione per Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di…