Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
292 notizie · pagina 5 di 25
Risolta vulnerabilità in Mattermost (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano due vulnerabilità, di cui una con gravità "alta", in Mattermost. Tale vulnerabilità, qualora sfruttata da un utente malintenzionato autenticato e in determinate condizioni, potrebbe consentire la modifica non autorizzata di componenti applicativi e la conseguente…
ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell" (si apre in una nuova scheda)
Disponibili aggiornamenti e misure di mitigazione per ESET Endpoint Encryption Server, piattaforma di gestione centralizzata delle funzionalità di cifratura offerte dalla suite ESET Endpoint Encryption, al fine di fronteggiare le vulnerabilità critiche note come "PHP2Shell" (CVE-2026-109618 e…
Rilevate vulnerabilità in prodotti Progress Telerik (si apre in una nuova scheda)
Progress ha rilasciato aggiornamenti di sicurezza per sanare 6 vulnerabilità con gravità “alta” nel prodotto Telerik Document Processing Libraries. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di compromettere la disponibilità del servizio,…
VMware: rilevato sfruttamento in rete della CVE-2026-41709 (si apre in una nuova scheda)
È stato rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-41709 - già sanata dal vendor nel luglio 2026 - presente in VMware ESX, Cloud Foundation, vSphere Foundation e Telco Cloud Platform. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante con…
PHP2Shell: diminuiscono le URL potenzialmente vulnerabili. Disponibili gli strumenti AgID (si apre in una nuova scheda)
La ricognizione del CERT-AGID del 29 ottobre 2026 mostra un ulteriore miglioramento: l'1,7% degli indirizzi IPA esaminati dichiara una versione PHP potenzialmente vulnerabile. Si tratta di 382 URL, rispetto alle 650 della prima rilevazione del 22 ottobre. I risultati sono compatibili con…
Rilevate vulnerabilità in prodotti Supermicro (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica” e 4 con gravità “alta”, in vari prodotti Supermicro. Tali vulnerabilità potrebbero consentire a un attaccante di eseguire codice arbitrario, accedere a informazioni sensibili, elevare i propri privilegi ed…
Risolte vulnerabilità in Jenkins (si apre in una nuova scheda)
Jenkins Project ha rilasciato aggiornamenti di sicurezza per Jenkins, server open source per l’automazione delle attività di compilazione, verifica e distribuzione del software, che sanano molteplici vulnerabilità, di cui 13 con gravità "alta".
Aggiornamenti di sicurezza per prodotti MongoDB (si apre in una nuova scheda)
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Database Tools e Laravel. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza e manipolare i dati…
Risolte vulnerabilità in Elastic Cloud Enterprise (si apre in una nuova scheda)
Elastic ha rilasciato aggiornamenti di sicurezza per Elastic Cloud Enterprise (ECE), piattaforma per la gestione centralizzata di ambienti Elastic, che sanano alcune vulnerabilità, di cui 3 con gravità "alta". Tali vulnerabilità, riconducibili a una risoluzione non adeguata dei collegamenti prima…
Risolte vulnerabilità in n8n (si apre in una nuova scheda)
Risolte 15 vulnerabilità, di cui 13 con gravità “alta”, che interessano la piattaforma open-source per l'automazione dei workflow n8n.
Risolte vulnerabilità in Grafana (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere 5 vulnerabilità, di cui tre con gravità “alta”, presenti in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tali vulnerabilità, qualora sfruttate e in presenza di specifiche condizioni, potrebbero consentire…
Risolta vulnerabilità in prodotti Sophos (si apre in una nuova scheda)
Risolta una vulnerabilità con gravità “critica” in Sophos UTM. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario con privilegi elevati sui sistemi interessati.