Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 7 di 24
Rilevate vulnerabilità in Nextcloud (si apre in una nuova scheda)
Rilevate 10 nuove vulnerabilità, di cui 1 con gravità “alta”, in Nextcloud Server, piattaforma di cloud storage open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
HPE: rilevate vulnerabilità in ArubaOS (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza che sanano molteplici vulnerabilità, di cui 32 con gravità “critica” e 31 con gravità “alta”, in HPE Aruba Networking AOS-8 e AOS-10, sistemi operativi di rete per la gestione delle infrastrutture Wi-Fi aziendali.
Aggiornamenti di sicurezza Apple (si apre in una nuova scheda)
Apple ha rilasciato aggiornamenti di sicurezza per risolvere 327 nuove vulnerabilità, di cui 20 con gravità “critica” e 231 con gravità “alta”, nei prodotti iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS e Safari.
Phishing PagoPA: nuove campagne a tema multe diffuse tramite PEC compromesse (si apre in una nuova scheda)
Nell'ultima settimana il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC) compromesse per distribuire false richieste di pagamento a nome di PagoPA. La pagina comunica con un pannello di gestione sul server ogni mezzo secondo,…
Risolte vulnerabilità in prodotti Ubiquiti (si apre in una nuova scheda)
Ubiquiti ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità con gravità “alta” in diversi prodotti. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati, di ottenere privilegi elevati o di compromettere la…
PHP2Shell: 168 URL inizialmente segnalate dichiarano ora una versione aggiornata (si apre in una nuova scheda)
La nuova ricognizione del CERT-AGID mostra un segnale di miglioramento: 168 delle 650 URL inizialmente individuate come potenzialmente vulnerabili, pari al 25,8%, dichiarano ora una versione PHP aggiornata rispetto alle vulnerabilità oggetto del monitoraggio. La scansione del 26 ottobre 2026 ha…
Siemens: risolta vulnerabilità in Mendix SAML (si apre in una nuova scheda)
Aggiornamenti di sicurezza Siemens sanano una vulnerabilità con gravità "alta" presente in Mendix SAML, modulo utilizzato per implementare l'autenticazione federata tramite SAML 2.0 e funzionalità di Single Sign-On (SSO) nelle applicazioni sviluppate con la piattaforma low-code Mendix. Tale…
IceWarp Server: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell" (si apre in una nuova scheda)
Disponibili pacchetti di aggiornamento e istruzioni di mitigazione per IceWarp Server, suite di posta elettronica aziendale e collaborazione, al fine di fronteggiare le vulnerabilità critiche note come "PHP2Shell" (CVE-2026-109618, CVE-2026-109619 e CVE-2026-115560) presenti nell'interprete PHP…
Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 (si apre in una nuova scheda)
Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-111497, presente nel decoder di Google Brotli, libreria open source ampiamente impiegata per la compressione e decompressione dei contenuti web e incorporata in numerosi prodotti e framework software, tra cui Node.js, DuckDB,…
Rclone: disponibili PoC per numerose vulnerabilità (si apre in una nuova scheda)
Disponibili Proof of Concept per diverse vulnerabilità, già sanate dal vendor, presenti in Rclone, software open source per la sincronizzazione e il trasferimento di file verso servizi di archiviazione remota e cloud.
Risolte vulnerabilità in Craft CMS (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano 2 vulnerabilità con gravità “alta”, in Craft CMS, noto strumento per la gestione di siti web e-commerce. Tali vulnerabilità potrebbero consentire a un attaccante remoto autenticato di eseguire codice arbitrario sui sistemi interessati.
Operational Summary - settembre 2026 (si apre in una nuova scheda)
Torna l’appuntamento mensile di CSIRT Italia sull’analisi e l’andamento della minaccia cyber con l’elenco delle vulnerabilità informatiche più gravi.