CSIRT Italia

2022-01-27 10:22:00 CSIRT Italia pinned a photo Aprire / Come

2022-01-27 10:21:14 Aggiornamenti di sicurezza Apple sanano molteplici vulnerabilità in vari prodotti, di cui 2 zero-day

Rischio:

Tipologia:
Arbitrary Code Execution
Information Disclosure
Privilege Escalation
Security Controls Bypass

https://csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-apple-al01-220127-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-26 16:32:23 PwnKit: rilevata una vulnerabilità nel componente pkexec del pacchetto polkit che potrebbe permettere l’elevazione dei privilegi su sistemi Unix-like.

Rischio:

Tipologia:
Privilege Escalation

https://csirt.gov.it/contenuti/vulnerabilita-pwnkit-cve-2021-4034-bl01-220126-csirt-ita Aprire / Come

2022-01-26 12:39:41 PrinterLogic ha rilasciato aggiornamenti di sicurezza per risolvere 9 vulnerabilità nei prodotti Web Stack e Virtual Appliance, di cui 3 con gravità “alta”.

Rischio:

Tipologia:
Remote Code Execution

https://csirt.gov.it/contenuti/rilevate-vulnerabilita-in-printerlogic-management-suite-al01-220126-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-24 10:55:44 La Settimana Cibernetica del 23 gennaio 2022:

rilasciati aggiornamenti di sicurezza per i prodotti di Google, SolarWinds, F5, Drupal, Cisco, Apache, Oracle e Zoho
rilevati tentativi di sfruttamento di Log4Shell in VMware Horizon

https://csirt.gov.it/contenuti/la-settimana-cibernetica-del-23-gennaio Aprire / Come

2022-01-21 12:14:25 Nuovo aggiornamento di Google Chrome per Windows, Mac e Linux corregge 26 vulnerabilità di sicurezza, di cui una con gravità “critica” e 16 con gravità “alta”.

Rischio:

Tipologia:
Denial of Service
Security Restrictions Bypass
Arbitrary Code Execution

https://csirt.gov.it/contenuti/nuova-versione-di-google-chrome-al03-220121-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-21 11:57:12 Rilevata una vulnerabilità in SolarWinds Serv-U che potrebbe permettere il bypass dei controlli di sicurezza tramite richieste LDAP opportunamente predisposte.

Rischio:

Tipologia:
Security Controls Bypass

https://csirt.gov.it/contenuti/vulnerabilita-in-prodotti-solarwinds-al02-220121-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-21 11:00:07 F5 rilascia aggiornamenti di sicurezza volti a sanare vulnerabilità in alcuni prodotti, di cui 15 con gravità “alta”.

Rischio:

Tipologia:
Arbitrary File Read/Write
Security Restrictions Bypass
Denial of Service
Remote Code Execution

https://csirt.gov.it/contenuti/rilevate-vulnerabilita-in-prodotti-f5-al01-220121-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-20 16:14:52 Rilasciati aggiornamenti di sicurezza che risolvono 2 vulnerabilità con gravità “alta” in Drupal Core

Rischio:

Tipologia:
Information Leakage
Remote Code Execution

https://csirt.gov.it/contenuti/aggiornamenti-drupal-al03-220120-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-20 15:40:49 Aggiornamenti di sicurezza Cisco sanano vulnerabilità su diversi prodotti, di cui una con gravità “critica”.

Rischio:

Tipologia:
Arbitrary Code Execution
Denial of Service

https://csirt.gov.it/contenuti/aggiornamenti-per-prodotti-cisco-al02-220120-csirt-ita

Aggiornamenti disponibili Aprire / Come