Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 2 di 24
Aggiornamenti di sicurezza per prodotti Cisco (si apre in una nuova scheda)
Cisco ha rilasciato aggiornamenti di sicurezza per risolvere tre vulnerabilità nei propri prodotti, di cui una con gravità “alta” in Cisco Unified Computing System (UCS) Central Software, piattaforma di gestione centralizzata per infrastrutture server Cisco UCS. Tale vulnerabilità, qualora…
Drupal: rilevato sfruttamento in rete della CVE-2026-118539 (si apre in una nuova scheda)
È stato rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-118539 - già sanata dal vendor - presente in Drupal Commerce Core, modulo dedicato all'implementazione di funzionalità di commercio elettronico per la vendita di beni e servizi tramite carrello acquisti, checkout…
Sicurezza dei sistemi a supporto della catena del freddo e interfacce di management di sistemi connessi: richiamo urgente alle misure di verifica e mitigazione (si apre in una nuova scheda)
Alla luce dei recenti accadimenti e delle evidenze rilevate, si richiamano i soggetti nazionali ad applicare con urgenza le raccomandazioni già formulate da questo CSIRT per gli operatori della distribuzione alimentare e della filiera del freddo.
WordPress: rilevato sfruttamento in rete della CVE-2026-119977 (si apre in una nuova scheda)
È stato rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-119977 - già sanata dal vendor - presente in WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.
Supply Chain Attack: distribuzione di versioni malevole dell'estensione Claude Code sul Marketplace di Cursor (si apre in una nuova scheda)
È stata recentemente rilevata la distribuzione di versioni malevole dell'estensione Anthropic.claude-code all'interno del "Cursor VS Code Extension Marketplace", che ha comportato la raccolta e l'esfiltrazione di informazioni di sistema e sull'ambiente di lavoro degli host e il tentativo di…
Rilevate vulnerabilità nei chipset Qualcomm (si apre in una nuova scheda)
Rilevate molteplici vulnerabilità di sicurezza, di cui 2 con gravità "critica" e 13 con gravita "alta", nei chipset Qualcomm, componenti hardware impiegati in dispositivi mobili, sistemi embedded, apparati di rete, piattaforme automotive e altri sistemi basati sulle tecnologie Qualcomm Snapdragon…
Aggiornamenti di sicurezza per prodotti MongoDB (si apre in una nuova scheda)
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare 15 vulnerabilità, di cui 6 con gravità "alta" in Database Tools e nei driver C, Atlas SQL ODBC e Node.js.
Risolte vulnerabilità in prodotti Elastic (si apre in una nuova scheda)
Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Elasticsearch e Kibana. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto, in determinate condizioni, di causare la cancellazione di risorse…
Backdoor nei modelli open-weight (si apre in una nuova scheda)
Chiediamo a un assistente perché il cielo è blu e riceviamo una spiegazione corretta, ma nel frattempo il sistema esegue una richiesta non effettuata dall’utente verso un sito web esterno. È questo il fenomeno al centro del nuovo paper del CERT-AGID intitolato "La backdoor attende il suo turno. Un…
Risolte vulnerabilità in Github Enterprise server (si apre in una nuova scheda)
GitHub ha rilasciato aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui due con gravità “alta”, in GitHub Enterprise Server, edizione on‑premises della piattaforma GitHub, progettata per ambienti aziendali con requisiti avanzati di sicurezza e conformità.
Rilevate vulnerabilità in prodotti HPE (si apre in una nuova scheda)
Rilevate molteplici vulnerabilità, di cui 3 con gravità “critica” e 27 con gravità “alta”, nei prodotti HPE Fabric Composer e Virtual Intranet Access (VIA). Tali vulnerabilità potrebbero consentire a un attaccante, in alcuni casi non autenticato, di eludere i meccanismi di autenticazione, eseguire…
Vulnerabilità in prodotti ASUS (si apre in una nuova scheda)
Rilevate 4 nuove vulnerabilità, di cui 3 con gravità “alta”, in alcuni prodotti ASUS. Tali vulnerabilità potrebbero consentire a un attaccante, in alcuni casi non autenticato, di elevare i propri privilegi, eseguire codice arbitrario o compromettere la disponibilità del servizio sui sistemi…