CSIRT Italia

2022-01-20 15:34:49 Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per il prodotto Dubbo che sanano una vulnerabilità con gravità “critica”.

Rischio:

Tipologia:
Remote Code Execution

https://csirt.gov.it/contenuti/sanate-vulnerabilita-in-apache-dubbo-al01-220120-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-20 14:23:40 CSIRT Italia pinned a photo Aprire / Come

2022-01-20 14:23:30 Rilevati tentativi di sfruttamento di Log4Shell al fine di eseguire codice malevolo all'interno delle reti target in cui sono presenti server VMware Horizon

https://csirt.gov.it/contenuti/tentativi-di-sfruttamento-di-log4shell-in-vmware-horizon-bl01-220120-csirt-ita

Importante aggiornare i sistemi Aprire / Come

2022-01-18 11:09:44 Rilevate 483 vulnerabilità su prodotti Oracle, di cui 12 con gravità “critica”, descritte nel Critical Patch Update di gennaio

Rischio:

https://csirt.gov.it/contenuti/critical-patch-update-di-oracle-al02-220118-csirt-ita

Importante aggiornare i sistemi Aprire / Come

2022-01-18 10:25:21 Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità “critica” nei prodotti Zoho ManageEngine Desktop Central e Desktop Central MSP.

Rischio:

https://csirt.gov.it/contenuti/sanata-vulnerabilita-nel-prodotto-zoho-manageengine-desktop-central-al01-220118-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-17 11:16:19 La Settimana Cibernetica del 16 gennaio 2022:

rilasciati aggiornamenti di sicurezza per i prodotti di Schneider Electric, Juniper Networks, IBM, Tenable, Citrix, Cisco, QNAP, Palo Alto, GitLab, Apple, Mozilla e SAP

https://csirt.gov.it/contenuti/la-settimana-cibernetica-del-16-gennaio-2022 Aprire / Come

2022-01-14 17:08:21 Sanate molteplici vulnerabilità in alcuni dispositivi SCADA di Schneider Electric

Rischio:

Tipologia:
Authentication Bypass
Denial of Service
Elevation of Privilege
Information Disclosure
Remote Code Execution

https://csirt.gov.it/contenuti/sanate-vulnerabilita-in-prodotti-schneider-electric-al04-220114-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-14 15:38:33 Aggiornamenti di sicurezza Juniper Networks sanano molteplici vulnerabilità in diversi prodotti, di cui 17 con gravità “alta”

Rischio:

Tipologia:
Denial of Service
Information Disclosure
Privilege Escalation
Security Controls Bypass

https://csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-prodotti-juniper-networks-al03-220114-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-14 14:13:07 Aggiornamenti di sicurezza IBM risolvono vulnerabilità nel componente IBM HTTP Server

Rischio:

Tipologia:
Denial of Service
Buffer Overflow

https://csirt.gov.it/contenuti/risolte-vulnerabilita-in-ibm-http-server-al02-220114-csirt-ita

Aggiornamenti disponibili Aprire / Come

2022-01-14 12:39:34 Risolte 2 vulnerabilità nel prodotto Tenable SC

Rischio:

Tipologia:
Denial of Service
Buffer Overflow

https://csirt.gov.it/contenuti/aggiornamenti-per-tenable-sc-al01-220114-csirt-ita

Aggiornamenti disponibili Aprire / Come