Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 8 di 24
PHP2Shell: 650 URL potenzialmente vulnerabili tra gli indirizzi censiti in IPA (si apre in una nuova scheda)
La prima ricognizione del CERT-AGID sugli indirizzi web censiti nell’Indice delle Pubbliche Amministrazioni (IPA) ha individuato 650 URL che dichiaravano una versione PHP potenzialmente vulnerabile a PHP2Shell, pari al 3,2% degli indirizzi raggiungibili. Le amministrazioni interessate sono state…
PHP, nuova vulnerabilità RCE: rischio circoscritto e mitigazione disponibile (si apre in una nuova scheda)
A pochi giorni dal rilascio delle correzioni per le vulnerabilità critiche CVE-2026-109618 e CVE-2026-109619, il PHP Security Team ha comunicato il 23 ottobre 2026 l'esistenza di un'ulteriore problematica nella gestione delle sessioni PHP. La nuova vulnerabilità, identificata come CVE-2026-115560,…
Sintesi riepilogativa delle campagne malevole nella settimana del 17 – 23 ottobre (si apre in una nuova scheda)
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 202 campagne malevole, di cui 162 con obiettivi italiani e 40 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1460…
Risolte vulnerabilità in prodotti Mozilla (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, di cui 5 con gravità “alta”, in Firefox, Firefox ESR e Thunderbird.
MongoDB: disponibili PoC per numerose vulnerabilità in C# Driver (si apre in una nuova scheda)
Disponibili Proof of Concept per diverse vulnerabilità, già sanate dal vendor, presenti nella componente C# Driver di MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo di accedere a informazioni sensibili, manipolare i dati, compromettere la disponibilità…
Vulnerabilità in prodotti ASUS (si apre in una nuova scheda)
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità con gravità "alta", che interessano il firmware di diversi modelli di router. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto non autenticato di eludere i meccanismi di autenticazione, di…
Arista Networks: rilevato sfruttamento in rete della CVE-2026-114625 (si apre in una nuova scheda)
Arista Networks ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità "critica", identificata tramite la CVE-2026-114625, in VeloCloud Orchestrator (VCO) On-Prem, piattaforma di gestione e orchestrazione centralizzata per infrastrutture SD-WAN, utilizzata per la configurazione, il…
Compromissione di chiavi private associate a certificati CA intermedi eMudhra (si apre in una nuova scheda)
È stata resa pubblica la compromissione delle chiavi private associate ai certificati di otto autorità di certificazione (CA) intermedie di eMudhra , sei destinate all'emissione di certificati TLS e due alla firma del codice. Risultano interessate anche le corrispondenti versioni dei certificati…
PHP2Shell: strumenti per verificare l’esposizione alle vulnerabilità critiche (si apre in una nuova scheda)
A seguito della segnalazione delle vulnerabilità critiche CVE-2026-109618 e CVE-2026-109619, il CERT-AGID segnala la disponibilità di due strumenti open source che, allo stato attuale, rappresentano soluzioni utili per supportare le amministrazioni nell'individuazione dei sistemi PHP…
Risolte vulnerabilità in prodotti WatchGuard (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, di cui una con gravità "alta" in WatchGuard Agent per Windows. Tale vulnerabilità, qualora sfruttata da un utente locale autenticato e privo di privilegi amministrativi, potrebbe consentire la scrittura, la modifica e…
Accesso non autorizzato al portale TeamUpdraft e possibile esposizione dei dati dei clienti (si apre in una nuova scheda)
TeamUpdraft ha recentemente rilevato un accesso non autorizzato al proprio portale, che potrebbe aver determinato l’accesso al database dei clienti e l’esposizione delle chiavi di connessione associate ai servizi cloud del vendor.
Rilevate vulnerabilità in prodotti Splunk (si apre in una nuova scheda)
Splunk ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità “critica” e 13 con gravità “alta”, nei prodotti Splunk SOAR e Splunk Enterprise. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di accedere a…