CSIRT IT
الذهاب إلى القناة على Telegram
1 117
المشتركون
لا توجد بيانات24 ساعات
+157 أيام
+1930 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+22
في 0 قنوات
سبتمبر '26
+26
في 0 قنوات
Get PRO
أغسطس '26
+16
في 0 قنوات
Get PRO
يوليو '26
+24
في 0 قنوات
Get PRO
يونيو '26
+23
في 0 قنوات
Get PRO
مايو '26
+20
في 0 قنوات
Get PRO
أبريل '26
+26
في 0 قنوات
Get PRO
مارس '26
+34
في 0 قنوات
Get PRO
فبراير '26
+15
في 0 قنوات
Get PRO
يناير '26
+28
في 0 قنوات
Get PRO
ديسمبر '25
+34
في 0 قنوات
Get PRO
نوفمبر '25
+19
في 0 قنوات
Get PRO
أكتوبر '25
+24
في 0 قنوات
Get PRO
سبتمبر '25
+8
في 0 قنوات
Get PRO
أغسطس '25
+5
في 0 قنوات
Get PRO
يوليو '25
+3
في 0 قنوات
Get PRO
يونيو '25
+17
في 0 قنوات
Get PRO
مايو '25
+2
في 0 قنوات
Get PRO
أبريل '25
+4
في 0 قنوات
Get PRO
مارس '25
+5
في 0 قنوات
Get PRO
فبراير '25
+14
في 0 قنوات
Get PRO
يناير '25
+20
في 0 قنوات
Get PRO
ديسمبر '24
+13
في 0 قنوات
Get PRO
نوفمبر '24
+40
في 0 قنوات
Get PRO
أكتوبر '24
+33
في 0 قنوات
Get PRO
سبتمبر '24
+36
في 0 قنوات
Get PRO
أغسطس '24
+34
في 0 قنوات
Get PRO
يوليو '24
+39
في 1 قنوات
Get PRO
يونيو '24
+35
في 0 قنوات
Get PRO
مايو '24
+34
في 0 قنوات
Get PRO
أبريل '24
+39
في 0 قنوات
Get PRO
مارس '24
+89
في 0 قنوات
Get PRO
فبراير '24
+96
في 0 قنوات
Get PRO
يناير '24
+69
في 0 قنوات
Get PRO
ديسمبر '23
+56
في 0 قنوات
Get PRO
نوفمبر '23
+12
في 0 قنوات
Get PRO
أكتوبر '23
+4
في 0 قنوات
Get PRO
سبتمبر '23
+19
في 0 قنوات
Get PRO
أغسطس '23
+4
في 0 قنوات
Get PRO
يوليو '23
+10
في 0 قنوات
Get PRO
يونيو '23
+4
في 0 قنوات
Get PRO
مايو '23
+5
في 0 قنوات
Get PRO
أبريل '23
+6
في 0 قنوات
Get PRO
مارس '23
+7
في 0 قنوات
Get PRO
فبراير '23
+28
في 0 قنوات
Get PRO
يناير '23
+6
في 0 قنوات
Get PRO
ديسمبر '22
+5
في 0 قنوات
Get PRO
نوفمبر '22
+12
في 0 قنوات
Get PRO
أكتوبر '22
+7
في 0 قنوات
Get PRO
سبتمبر '22
+20
في 0 قنوات
Get PRO
أغسطس '22
+5
في 0 قنوات
Get PRO
يوليو '22
+6
في 0 قنوات
Get PRO
يونيو '22
+18
في 0 قنوات
Get PRO
مايو '22
+12
في 0 قنوات
Get PRO
أبريل '22
+5
في 0 قنوات
Get PRO
مارس '22
+41
في 0 قنوات
Get PRO
فبراير '22
+6
في 0 قنوات
Get PRO
يناير '22
+9
في 0 قنوات
Get PRO
ديسمبر '21
+360
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 20 أكتوبر | +1 | |||
| 19 أكتوبر | +1 | |||
| 18 أكتوبر | +1 | |||
| 17 أكتوبر | +2 | |||
| 16 أكتوبر | +2 | |||
| 15 أكتوبر | +2 | |||
| 14 أكتوبر | +7 | |||
| 13 أكتوبر | +1 | |||
| 12 أكتوبر | 0 | |||
| 11 أكتوبر | 0 | |||
| 10 أكتوبر | 0 | |||
| 09 أكتوبر | +1 | |||
| 08 أكتوبر | 0 | |||
| 07 أكتوبر | +1 | |||
| 06 أكتوبر | 0 | |||
| 05 أكتوبر | 0 | |||
| 04 أكتوبر | 0 | |||
| 03 أكتوبر | +1 | |||
| 02 أكتوبر | +1 | |||
| 01 أكتوبر | +1 |
منشورات القناة
Risolte vulnerabilità in Stormshield Network Security
Stormshield ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta”, nel prodotto Stormshield Network Security. Tali vulnerabilità potrebbero consentire a un attaccante non autenticato di eludere i meccanismi di autenticazione sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-stormshield-network-security
| 2 | Aggiornamenti di sicurezza Apple
Apple ha rilasciato aggiornamenti di sicurezza per risolvere 275 nuove vulnerabilità nei prodotti iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS, Safari e Xcode.
🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-apple-19 | 56 |
| 3 | Vulnerabilità in MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza che sanano una vulnerabilità con gravità "alta" nella libreria PHP Driver. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/vulnerabilita-in-mongodb | 59 |
| 4 | Plex Media Server: rilevato sfruttamento in rete delle catena di attacco Plex2Shell
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 e CVE-2026-96656 - già sanate dal vendor - relative a Plex Media Server. Si evidenzia che risulta disponibile in rete un Proof of Concept (PoC) per lo sfruttamento concatenato di tali vulnerabilità.
🔗 https://www.acn.gov.it/portale/w/plex-media-server-rilevato-sfruttamento-in-rete-delle-catena-di-attacco-plex2shell | 67 |
| 5 | Vulnerabilità in prodotti ASUS
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui 2 con gravità "alta", in Armoury Crate e in ASUS Router Firmware.
🔗 https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-asus-3 | 71 |
| 6 | Risolta vulnerabilità in Signal RingRTC
Signal ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “critica” in RingRTC, libreria middleware per la gestione delle chiamate audio e video.
🔗 https://www.acn.gov.it/portale/w/risolta-vulnerabilita-in-signal-ringrtc | 75 |
| 7 | Risolta vulnerabilità in Roundcube Webmail
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto autenticato di eseguire comandi IMAP arbitrari sui sistemi target.
🔗 https://www.acn.gov.it/portale/w/risolta-vulnerabilita-in-roundcube-webmail | 75 |
| 8 | Risolte vulnerabilità in Craft CMS
Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica” e 7 con gravità “alta”, in Craft CMS, noto strumento per la gestione di siti web e-commerce. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eludere i meccanismi di autenticazione, di accedere a informazioni sensibili o di eseguire codice arbitrario sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-craft-cms-2 | 75 |
| 9 | Risolte vulnerabilità in SmarterMail
Rilevate 3 nuove vulnerabilità, di cui 2 con gravità “alta”, in Smarter Mail, piattaforma di collaborazione web sviluppata da SmarterTools. Si evidenzia che risulta disponibile in rete un Proof of Concept (PoC) per lo sfruttamento concatenato di tali vulnerabilità.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-smartermail-1 | 92 |
| 10 | Risolte vulnerabilità in Google Chrome
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 247 nuove vulnerabilità di sicurezza, di cui 12 con gravità “critica” e 42 con gravità “alta”.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-google-chrome-78 | 94 |
| 11 | Risolte vulnerabilità in MISP
Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, di cui 1 con gravità "critica" e 8 con gravità "alta", in MISP, nota piattaforma collaborativa open source per la condivisione e l'analisi di informazioni sulle minacce informatiche.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-misp-2 | 95 |
| 12 | Sanate vulnerabilità in prodotti SonicWall
SonicWall ha rilasciato aggiornamenti di sicurezza per sanare due vulnerabilità con gravità "alta" che interessano Network Security Manager (NSM). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto autenticato l'accesso ad informazioni sensibili, l'elevazione dei propri privilegi e l'esecuzione di codice arbitrario sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/sanate-vulnerabilita-in-prodotti-sonicwall | 92 |
| 13 | Aggiornamenti di sicurezza per prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare 5 nuove vulnerabilità, di cui 3 con gravità "alta", in MongoDB Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato, in determinate condizioni, di compromettere la disponibilità del servizio sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-prodotti-mongodb-2 | 98 |
| 14 | Aggiornamenti per prodotti Siemens
Rilasciati aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Siemens Software Center, l'applicazione desktop ufficiale di Siemens (per Windows e Linux) che serve a scaricare, installare, attivare e gestire i prodotti software Digital Industries dell'azienda. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un attaccante locale autenticato di eseguire codice arbitrario, con i privilegi dell'applicazione interessata.
🔗 https://www.acn.gov.it/portale/w/aggiornamenti-per-prodotti-siemens-29 | 104 |
| 15 | Rilevate vulnerabilità in Drupal
Rilevate 3 vulnerabilità, di cui una con gravità "critica", in Drupal, noto Content Management System (CMS) open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-drupal | 98 |
| 16 | Nextcloud: rilevato sfruttamento di una vulnerabilità nel componente Collabora Online Built-in CODE Server
Questo CSIRT ha rilevato, nel contesto nazionale, una compromissione di un server Nextcloud attraverso lo sfruttamento della vulnerabilità identificata tramite la CVE-2026-110447, con gravità “critica”, nel componente Collabora Online - Built-in CODE Server (richdocumentscode), impiegato per la modifica collaborativa di documenti.
🔗 https://www.acn.gov.it/portale/w/nextcloud-rilevato-sfruttamento-di-una-vulnerabilita-nel-componente-collabora-online-built-in-code-server | 145 |
| 17 | LangFlow: disponibili PoC per lo sfruttamento di 4 vulnerabilità
Disponibili Proof of Concept (PoC) per lo sfruttamento di 4 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 2 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale. Tra queste si evidenzia la CVE-2026-105740 che risulta sfruttata attivamente in rete.
🔗 https://www.acn.gov.it/portale/w/langflow-disponibili-poc-per-lo-sfruttamento-di-4-vulnerabilita | 135 |
| 18 | Microsoft Entra ID: sfruttamento di tecniche di consent phishing per l'acquisizione di autorizzazioni applicative
È stato recentemente documentato l’utilizzo sistematico di tecniche di “consent phishing” volto al rilascio di consensi illeciti (illicit consent grants) ai danni di infrastrutture basate su Microsoft Entra ID e suite Microsoft 365.
🔗 https://www.acn.gov.it/portale/w/microsoft-entra-id-sfruttamento-di-tecniche-di-consent-phishing-per-l-acquisizione-di-autorizzazioni-applicative | 126 |
| 19 | BeyondTrust: rilevato sfruttamento in rete della CVE-2026-102764
BeyondTrust ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità “critica”, identificata tramite la CVE-2026-102764, in Remote Support, soluzione enterprise di assistenza remota.
🔗 https://www.acn.gov.it/portale/w/beyondtrust-rilevato-sfruttamento-in-rete-della-cve-2026-102764 | 116 |
| 20 | Risolte vulnerabilità in prodotti JetBrains
JetBrains ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità di sicurezza, di cui 1 con gravità "critica" e 4 con gravità “alta”, in diversi prodotti. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, accedere a informazioni sensibili ed eseguire codice arbitrario remoto sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-jetbrains-3 | 118 |
