Il Blog di Michele Pinassi

RIGOL oscilloscope 未授权命令注入 RIGOL oscilloscope 未授权命令注入 by SeeBug - http://www.seebug.org/vuldb/ssvid-99723

Fontana, Trend Micro: “A fianco della PA per costruire l’ecosistema della cybersicurezza” Ransomware, attacchi DDoS, malware, esposizione di dati: nel 2022 le minacce alla sicurezza cyber della PA e delle imprese in Italia si sono moltiplicate e gli incidenti – quasi 1.100 – sono aumentati, come emerso dalla Relazione annuale al Parlamento sulle attività svolte dall’Agenzia per la cybersicurezza nazionale (ACN). Di [...] by ForumPA - https://www.forumpa.it/pa-digitale/sicurezza-digitale/fontana-trend-micro-a-fianco-della-pa-per-costruire-lecosistema-della-cybersicurezza/

Risolte vulnerabilità in Google Chrome (AL02/230719/CSIRT-ITA) Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 20 vulnerabilità di sicurezza, di cui 4 con gravità “alta”. by CSIRT - https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-in-google-chrome-al02-230719-csirt-ita

Rilevato sfruttamento in rete della CVE-2023-3519 relativa a prodotti Citrix (AL01/230719/CSIRT-ITA) Aggiornamenti Citrix risolvono 3 vulnerabilità, di cui la CVE-2023-3519 sfruttata attivamente in rete, nei prodotti NetScaler ADC e Gateway. Tale vulnerabilità potrebbe permettere, ad un utente remoto non autenticato, l’esecuzione di codice arbitrario sui dispositivi interessati. by CSIRT - https://www.csirt.gov.it/contenuti/rilevato-sfruttamento-in-rete-della-cve-2023-3519-relativa-a-prodotti-citrix-al01-230719-csirt-ita

Aggiornamenti per VMWare Spring (AL01/230718/CSIRT-ITA) Aggiornamenti di sicurezza VMWare risolvono una vulnerabilità in WebFlux per Spring. Tale vulnerabilità, qualora sfruttata, potrebbe permettere il bypass dei meccanismi di sicurezza sulle istanze interessate. by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-vmware-spring-al01-230718-csirt-ita

“FORUM PA PLAY – Speciale Cantieri PA”: nella prima puntata focus su cybersecurity Gli ultimi dati Clusit evidenziano come in Italia il settore più attaccato nel 2022 sia stato quello governativo, con il 20% degli attacchi, e rispetto alle tecniche utilizzate: gli attacchi malware, rappresentano il 53% del totale italiano. Stando poi alla Relazione Annuale del DIS a livello nazionale si è assistito [...] by ForumPA - https://www.forumpa.it/pa-digitale/forum-pa-play-speciale-cantieri-pa-nella-prima-puntata-focus-su-cybersecurity/

Adobe rilascia aggiornamenti per Cold Fusion (AL02/230717/CSIRT-ITA) Adobe ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità, con gravità “critica”, rilevata nel prodotto Cold Fusion. by CSIRT - https://www.csirt.gov.it/contenuti/adobe-rilascia-aggiornamenti-per-cold-fusion-al02-230717-csirt-ita

Aggiornamenti per IBM (AL01/230717/CSIRT-ITA) Aggiornamenti di sicurezza risolvono un vulnerabilità con gravità “alta” in Facsimile Support for i. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’ottenimento di privilegi elevati sui sistemi interessati. by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-ibm-al01-230717-csirt-ita

La Settimana Cibernetica del 16 luglio 2023 Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 10 al 16 luglio 2023. by CSIRT - https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-16-luglio-2023

Sintesi riepilogativa delle campagne malevole nella settimana del 08 – 14 luglio 2023 In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 54 campagne malevole, di cui 50 con obiettivi italiani e 4 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 337 indicatori di compromissione (IOC) individuati. by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-08-14-luglio-2023/

Rhysida colpisce il Comune di Ferrara TL;DR I sistemi ICT del Comune di Ferrara sono rimasti vittime di Rhysida, giovane ransomware gang del panorama… Source by Zerozone.it - https://www.zerozone.it/cybersecurity/rhysida-colpisce-il-comune-di-ferrara/23181

FORUM PA PLAY: torna il nostro videopodcast con uno “Speciale Cantieri FORUM PA 2023” Dopo le puntate dedicate a riprendere e approfondire i temi di FORUM PA 2023, “FORUM PA PLAY” torna ora con uno “Speciale Cantieri FPA”: a partire da lunedì 17 luglio, sei puntate per raccontare cosa è accaduto durante i Tavoli di lavoro collaborativi pubblico-privato a FORUM PA 2023. [...] by ForumPA - https://www.forumpa.it/pa-digitale/forum-pa-play-torna-il-nostro-videopodcast-con-uno-speciale-cantieri-forum-pa-2023/

PoC pubblico per lo sfruttamento della CVE-2023-36664 relativa a Ghostscript (AL02/230714/CSIRT-ITA) Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2023-36664 – già sanata dal vendor – presente in Ghostscript, suite di strumenti in grado di interpretare il linguaggio PostScript. by CSIRT - https://www.csirt.gov.it/contenuti/poc-pubblico-per-lo-sfruttamento-della-cve-2023-36664-relativa-a-ghostscript-al02-230714-csirt-ita

Apache RocketMQ NameServer远程代码执行漏洞(CVE-2023-37582) Apache RocketMQ NameServer远程代码执行漏洞(CVE-2023-37582) by SeeBug - http://www.seebug.org/vuldb/ssvid-99722

Aggiornamenti Netgear (AL01/230714/CSIRT-ITA) Netgear rilascia aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” nel prodotto ProSAFE Network Management System. Tale vulnerabilità potrebbe permettere l’esecuzione di codice arbitrario sui dispositivi interessati. by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-netgear-al01-230714-csirt-ita

Presentato CVSS 4.0, l'aggiornamento del Common Vulnerability Score System che definisce la gravità delle vulnerabilità. https://csrc.nist.gov/csrc/media/Presentations/2023/update-on-cvss-4-0/jan-25-2023-ssca-dugal-rich.pdf

Aggiornamenti di sicurezza per prodotti Juniper Networks (AL05/230713/CSIRT-ITA) Juniper Networks rilascia aggiornamenti di sicurezza per sanare alcune nuove vulnerabilità, di cui 4 con gravità “alta”, presenti nei propri prodotti. by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-prodotti-juniper-networks-al05-230713-csirt-ita

Rilevata vulnerabilità in Zimbra Collaboration Suite 8.8.15 (AL06/230713/CSIRT-ITA) Rilevata una vulnerabilità in Zimbra Collaboration Suite, nella versione 8.8.15, che potrebbe potenzialmente influire sulla riservatezza e sull'integrità dei dati dei sistemi interessati. by CSIRT - https://www.csirt.gov.it/contenuti/rilevata-vulnerabilita-in-zimbra-collaboration-suite-8-8-15-al06-230713-csirt-ita

Linux 本地提权漏洞(CVE-2023-31248) Linux 本地提权漏洞(CVE-2023-31248) by SeeBug - http://www.seebug.org/vuldb/ssvid-99721