Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
285 notizie · pagina 9 di 24
Laravel: disponibile PoC per lo sfruttamento della CVE-2026-114509 (si apre in una nuova scheda)
Disponibile Proof of Concept (PoC) per lo sfruttamento della CVE-2026-114509 presente in Laravel, noto framework open source per lo sviluppo di applicazioni web. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui…
Risolte vulnerabilità in GitLab CE/EE (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 1 con gravità “critica” e 2 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere le…
Aggiornamenti di sicurezza per prodotti Cisco (si apre in una nuova scheda)
Cisco ha rilasciato aggiornamenti di sicurezza per risolvere 34 vulnerabilità nei propri prodotti, di cui 5 con gravità “critica” e 17 con gravità “alta”.
Risolte vulnerabilità in ISC BIND 9 (si apre in una nuova scheda)
ISC ha rilasciato aggiornamenti di sicurezza per BIND 9 e BIND Supported Preview Edition, software per la gestione e la risoluzione delle richieste DNS, che sanano 4 vulnerabilità con gravità "alta". Tali vulnerabilità possono permettere l'esecuzione di codice arbitrario o compromettere la…
Ollama: disponibile PoC per lo sfruttamento della CVE-2026-103663 (si apre in una nuova scheda)
Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-103663 presente in Ollama, noto motore di inferenza open source che consente di eseguire LLM in locale. Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario…
PHP2Shell: sanate vulnerabilità critiche in PHP (si apre in una nuova scheda)
Aggiornamenti di sicurezza sanano 2 nuove vulnerabilità con gravità "critica" in PHP, noto interprete del linguaggio di scripting per lo sviluppo web. Tali vulnerabilità interessano la componente php-src e, qualora sfruttate, potrebbero permettere a un utente malintenzionato remoto di eseguire…
Rilevate vulnerabilità in prodotti Acronis (si apre in una nuova scheda)
Rilevate due vulnerabilità di sicurezza, di cui una con gravità "alta", in Acronis Cyber Infrastructure. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l'accesso ad informazioni sensibili e la manipolazione di dati sui sistemi interessati.
Due vulnerabilità critiche in PHP consentono l’esecuzione di codice da remoto: rilasciati aggiornamenti di sicurezza (si apre in una nuova scheda)
Il PHP Security Team ha pubblicato gli aggiornamenti di sicurezza per correggere due vulnerabilità critiche nel motore PHP, identificate come CVE-2026-109618 e CVE-2026-109619, entrambe caratterizzate da un punteggio CVSS v4.0 pari a 9.2. Le vulnerabilità interessano il motore PHP, comprese le…
Node.js: risolte molteplici vulnerabilità (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza che risolvono 10 vulnerabilità, di cui 4 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato l'elusione dei meccanismi di…
Risolte vulnerabilità in prodotti SolarWinds (si apre in una nuova scheda)
Aggiornamenti di sicurezza risolvono 4 vulnerabilità, di cui 1 con gravità "alta", presenti in SolarWinds Observability Self-Hosted, piattaforma per il monitoraggio di reti, server, applicazioni e ambienti cloud ibridi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente…
Risolte vulnerabilità in Apache Tomcat (si apre in una nuova scheda)
Rilasciati aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 3 con gravità “critica”, in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tali vulnerabilità potrebbero consentire a un attaccante remoto non autenticato di eludere i meccanismi di…
Risolte vulnerabilità in Google Chrome (si apre in una nuova scheda)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 353 nuove vulnerabilità di sicurezza, di cui 6 con gravità “critica” e 61 con gravità “alta”.