CSIRT Italia

2022-07-25 08:46:48 La Settimana Cibernetica del 24 luglio 2022:

aggiornamenti di sicurezza per prodotti F-Secure, SonicWall, DRUPAL, Apple, CISCO, Atlassian, MiCODUS, Google, Oracle, Zyxel;
PoC pubblico per lo sfruttamento della CVE-2022-33891.

https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-24-luglio-2022 Aprire / Come

2022-07-22 12:26:44 Rilevata vulnerabilità nei prodotti SonicWall Global Management System (GMS) e Analytics (On-Prem)

Rischio:

Tipologia:
Arbitrary Code Execution

https://www.csirt.gov.it/contenuti/vulnerabilita-in-prodotti-sonicwall-al02-220722-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-07-22 10:11:41 Rilasciati aggiornamenti di sicurezza che risolvono 4 vulnerabilità in Drupal Core

Rischio:

Tipologia:
Arbitrary Code Execution
Information Disclosure
Security Restrictions Bypass

https://www.csirt.gov.it/contenuti/aggiornamenti-drupal-al01-220722-csirt-ita

Aggiornamenti e mitigazioni disponibili Aprire / Come

2022-06-30 15:36:23 Sanata vulnerabilità presente in Jira Server e Jira Service Management Server

Rischio:

Tipologia:
Server-Side Request Forgery

https://www.csirt.gov.it/contenuti/rilevata-vulnerabilita-in-prodotti-atlassian-al02-220630-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-06-27 11:38:36 La Settimana Cibernetica del 26 giugno 2022:

aggiornamenti di sicurezza per prodotti QNAP, Jenkins, CISCO, Google, OpenSSL, Siemens;
PoC pubblici per lo sfruttamento delle CVE-2022-22980 e CVE-2022-23088.

https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-26-giugno-2022 Aprire / Come

2022-01-31 14:08:06 Rilasciato un PoC per lo sfruttamento della CVE-2022-21882, relativa alla componente Win32k, che potrebbe permettere l’elevazione dei privilegi sui sistemi Microsoft Windows

Rischio:

Tipologia:
Privilege Escalation

https://csirt.gov.it/contenuti/win32k-poc-pubblico-per-lo-sfruttamento-della-cve-2022-21882-al01-220131-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-31 10:45:55 La Settimana Cibernetica del 30 gennaio 2022:

rilasciati aggiornamenti di sicurezza per i prodotti di PrestaShop, Apple e PrinterLogic
rilevate attività malevole verso dispositivi QNAP
rilevata la vulnerabilità PwnKit (CVE-2021-4034)

https://csirt.gov.it/contenuti/la-settimana-cibernetica-del-30-gennaio-2022 Aprire / Come

2022-01-28 14:36:56 Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “critica” nel CMS PrestaShop

Rischio:

Tipologia:
Remote Code Execution

https://csirt.gov.it/contenuti/aggiornamenti-prestashop-al01-220128-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-27 16:43:18 CSIRT Italia pinned a photo Aprire / Come

2022-01-27 16:43:13 Rilevate attività malevole volte distribuire il ransomware DeadBolt verso dispositivi NAS QNAP esposti su Internet.

https://csirt.gov.it/contenuti/attivita-malevole-verso-dispositivi-qnap-al02-220127-csirt-ita

Azioni di mitigazione disponibili Aprire / Come