CSIRT IT
رفتن به کانال در Telegram
1 119
مشترکین
اطلاعاتی وجود ندارد24 ساعت
+157 روز
+1930 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+21
در 0 کانال‌ها
سپتامبر '26
+26
در 0 کانال‌ها
Get PRO
اوت '26
+16
در 0 کانال‌ها
Get PRO
ژوئیه '26
+24
در 0 کانال‌ها
Get PRO
ژوئن '26
+23
در 0 کانال‌ها
Get PRO
مه '26
+20
در 0 کانال‌ها
Get PRO
آوریل '26
+26
در 0 کانال‌ها
Get PRO
مارس '26
+34
در 0 کانال‌ها
Get PRO
فوریه '26
+15
در 0 کانال‌ها
Get PRO
ژانویه '26
+28
در 0 کانال‌ها
Get PRO
دسامبر '25
+34
در 0 کانال‌ها
Get PRO
نوامبر '25
+19
در 0 کانال‌ها
Get PRO
اکتبر '25
+24
در 0 کانال‌ها
Get PRO
سپتامبر '25
+8
در 0 کانال‌ها
Get PRO
اوت '25
+5
در 0 کانال‌ها
Get PRO
ژوئیه '25
+3
در 0 کانال‌ها
Get PRO
ژوئن '25
+17
در 0 کانال‌ها
Get PRO
مه '25
+2
در 0 کانال‌ها
Get PRO
آوریل '25
+4
در 0 کانال‌ها
Get PRO
مارس '25
+5
در 0 کانال‌ها
Get PRO
فوریه '25
+14
در 0 کانال‌ها
Get PRO
ژانویه '25
+20
در 0 کانال‌ها
Get PRO
دسامبر '24
+13
در 0 کانال‌ها
Get PRO
نوامبر '24
+40
در 0 کانال‌ها
Get PRO
اکتبر '24
+33
در 0 کانال‌ها
Get PRO
سپتامبر '24
+36
در 0 کانال‌ها
Get PRO
اوت '24
+34
در 0 کانال‌ها
Get PRO
ژوئیه '24
+39
در 1 کانال‌ها
Get PRO
ژوئن '24
+35
در 0 کانال‌ها
Get PRO
مه '24
+34
در 0 کانال‌ها
Get PRO
آوریل '24
+39
در 0 کانال‌ها
Get PRO
مارس '24
+89
در 0 کانال‌ها
Get PRO
فوریه '24
+96
در 0 کانال‌ها
Get PRO
ژانویه '24
+69
در 0 کانال‌ها
Get PRO
دسامبر '23
+56
در 0 کانال‌ها
Get PRO
نوامبر '23
+12
در 0 کانال‌ها
Get PRO
اکتبر '23
+4
در 0 کانال‌ها
Get PRO
سپتامبر '23
+19
در 0 کانال‌ها
Get PRO
اوت '23
+4
در 0 کانال‌ها
Get PRO
ژوئیه '23
+10
در 0 کانال‌ها
Get PRO
ژوئن '23
+4
در 0 کانال‌ها
Get PRO
مه '23
+5
در 0 کانال‌ها
Get PRO
آوریل '23
+6
در 0 کانال‌ها
Get PRO
مارس '23
+7
در 0 کانال‌ها
Get PRO
فوریه '23
+28
در 0 کانال‌ها
Get PRO
ژانویه '23
+6
در 0 کانال‌ها
Get PRO
دسامبر '22
+5
در 0 کانال‌ها
Get PRO
نوامبر '22
+12
در 0 کانال‌ها
Get PRO
اکتبر '22
+7
در 0 کانال‌ها
Get PRO
سپتامبر '22
+20
در 0 کانال‌ها
Get PRO
اوت '22
+5
در 0 کانال‌ها
Get PRO
ژوئیه '22
+6
در 0 کانال‌ها
Get PRO
ژوئن '22
+18
در 0 کانال‌ها
Get PRO
مه '22
+12
در 0 کانال‌ها
Get PRO
آوریل '22
+5
در 0 کانال‌ها
Get PRO
مارس '22
+41
در 0 کانال‌ها
Get PRO
فوریه '22
+6
در 0 کانال‌ها
Get PRO
ژانویه '22
+9
در 0 کانال‌ها
Get PRO
دسامبر '21
+360
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 19 اکتبر | +1 | |||
| 18 اکتبر | +1 | |||
| 17 اکتبر | +2 | |||
| 16 اکتبر | +2 | |||
| 15 اکتبر | +2 | |||
| 14 اکتبر | +7 | |||
| 13 اکتبر | +1 | |||
| 12 اکتبر | 0 | |||
| 11 اکتبر | 0 | |||
| 10 اکتبر | 0 | |||
| 09 اکتبر | +1 | |||
| 08 اکتبر | 0 | |||
| 07 اکتبر | +1 | |||
| 06 اکتبر | 0 | |||
| 05 اکتبر | 0 | |||
| 04 اکتبر | 0 | |||
| 03 اکتبر | +1 | |||
| 02 اکتبر | +1 | |||
| 01 اکتبر | +1 |
پست‌های کانال
Risolte vulnerabilità in SmarterMail
Rilevate 3 nuove vulnerabilità, di cui 2 con gravità “alta”, in Smarter Mail, piattaforma di collaborazione web sviluppata da SmarterTools. Si evidenzia che risulta disponibile in rete un Proof of Concept (PoC) per lo sfruttamento concatenato di tali vulnerabilità.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-smartermail-1
| 2 | Risolte vulnerabilità in Google Chrome
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 247 nuove vulnerabilità di sicurezza, di cui 12 con gravità “critica” e 42 con gravità “alta”.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-google-chrome-78 | 58 |
| 3 | Risolte vulnerabilità in MISP
Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, di cui 1 con gravità "critica" e 8 con gravità "alta", in MISP, nota piattaforma collaborativa open source per la condivisione e l'analisi di informazioni sulle minacce informatiche.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-misp-2 | 76 |
| 4 | Sanate vulnerabilità in prodotti SonicWall
SonicWall ha rilasciato aggiornamenti di sicurezza per sanare due vulnerabilità con gravità "alta" che interessano Network Security Manager (NSM). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto autenticato l'accesso ad informazioni sensibili, l'elevazione dei propri privilegi e l'esecuzione di codice arbitrario sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/sanate-vulnerabilita-in-prodotti-sonicwall | 75 |
| 5 | Aggiornamenti di sicurezza per prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare 5 nuove vulnerabilità, di cui 3 con gravità "alta", in MongoDB Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato, in determinate condizioni, di compromettere la disponibilità del servizio sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-prodotti-mongodb-2 | 77 |
| 6 | Aggiornamenti per prodotti Siemens
Rilasciati aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Siemens Software Center, l'applicazione desktop ufficiale di Siemens (per Windows e Linux) che serve a scaricare, installare, attivare e gestire i prodotti software Digital Industries dell'azienda. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un attaccante locale autenticato di eseguire codice arbitrario, con i privilegi dell'applicazione interessata.
🔗 https://www.acn.gov.it/portale/w/aggiornamenti-per-prodotti-siemens-29 | 83 |
| 7 | Rilevate vulnerabilità in Drupal
Rilevate 3 vulnerabilità, di cui una con gravità "critica", in Drupal, noto Content Management System (CMS) open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-drupal | 77 |
| 8 | Nextcloud: rilevato sfruttamento di una vulnerabilità nel componente Collabora Online Built-in CODE Server
Questo CSIRT ha rilevato, nel contesto nazionale, una compromissione di un server Nextcloud attraverso lo sfruttamento della vulnerabilità identificata tramite la CVE-2026-110447, con gravità “critica”, nel componente Collabora Online - Built-in CODE Server (richdocumentscode), impiegato per la modifica collaborativa di documenti.
🔗 https://www.acn.gov.it/portale/w/nextcloud-rilevato-sfruttamento-di-una-vulnerabilita-nel-componente-collabora-online-built-in-code-server | 131 |
| 9 | LangFlow: disponibili PoC per lo sfruttamento di 4 vulnerabilità
Disponibili Proof of Concept (PoC) per lo sfruttamento di 4 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 2 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale. Tra queste si evidenzia la CVE-2026-105740 che risulta sfruttata attivamente in rete.
🔗 https://www.acn.gov.it/portale/w/langflow-disponibili-poc-per-lo-sfruttamento-di-4-vulnerabilita | 125 |
| 10 | Microsoft Entra ID: sfruttamento di tecniche di consent phishing per l'acquisizione di autorizzazioni applicative
È stato recentemente documentato l’utilizzo sistematico di tecniche di “consent phishing” volto al rilascio di consensi illeciti (illicit consent grants) ai danni di infrastrutture basate su Microsoft Entra ID e suite Microsoft 365.
🔗 https://www.acn.gov.it/portale/w/microsoft-entra-id-sfruttamento-di-tecniche-di-consent-phishing-per-l-acquisizione-di-autorizzazioni-applicative | 115 |
| 11 | BeyondTrust: rilevato sfruttamento in rete della CVE-2026-102764
BeyondTrust ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità “critica”, identificata tramite la CVE-2026-102764, in Remote Support, soluzione enterprise di assistenza remota.
🔗 https://www.acn.gov.it/portale/w/beyondtrust-rilevato-sfruttamento-in-rete-della-cve-2026-102764 | 110 |
| 12 | Risolte vulnerabilità in prodotti JetBrains
JetBrains ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità di sicurezza, di cui 1 con gravità "critica" e 4 con gravità “alta”, in diversi prodotti. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, accedere a informazioni sensibili ed eseguire codice arbitrario remoto sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-jetbrains-3 | 107 |
| 13 | Risolte vulnerabilità in Google Chrome
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 10 nuove vulnerabilità di sicurezza, di cui 1 con gravità “critica” e 6 con gravità “alta”.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-google-chrome-80 | 97 |
| 14 | Rilevate vulnerabilità in Mattermost
Rilevate 27 vulnerabilità, di cui 1 con gravità “alta”, in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato autenticato tramite SAML di unirsi arbitrariamente a team ai quali non dovrebbe avere accesso, inclusi team configurati come invite-only, ottenendo l'accesso ad informazioni sensibili.
🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-mattermost-2 | 102 |
| 15 | Risolte vulnerabilità in FreeRDP
Aggiornamenti di sicurezza sanano 10 vulnerabilità, di cui 6 con gravità “alta”, in FreeRDP, implementazione open source del protocollo Remote Desktop Protocol (RDP), utilizzato per collegarsi e controllare a distanza un computer. Tali vulnerabilità potrebbero consentire a un server malevolo di eseguire codice arbitrario sul sistema client oppure permettere a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui server interessati.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-freerdp | 100 |
| 16 | Risolta vulnerabilità in BeyondTrust
BeyondTrust ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” in Remote Support, soluzione enterprise di assistenza remota. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante, in determinate condizioni e mediante l'impersonificazione di entità legittime attraverso l'elusione dei meccanismi di validazione dell'origine dei messaggi, di effettuare operazioni non autorizzate sui file dell'appliance interessata.
🔗 https://www.acn.gov.it/portale/w/risolta-vulnerabilita-in-beyondtrust | 92 |
| 17 | Rilevate vulnerabilità in prodotti Splunk
Rilevate molteplici nuove vulnerabilità in prodotti Splunk, di cui 3 con gravità "critica" e 3 con gravità "alta" in Splunk Enterprise. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizioni, di eseguire codice arbitrario, eludere meccanismi di sicurezza ed elevare i propri privilegi sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-prodotti-splunk-5 | 101 |
| 18 | Angular: disponibile PoC per lo sfruttamento delle CVE-2026-101895 e CVE-2026-101896
Angular ha rilasciato aggiornamenti di sicurezza che sanano 3 vulnerabilità, di cui 2 con gravità "alta", nei pacchetti npm @angular/platform-server e @angular/router, componenti per il rendering lato server e per la gestione dell'instradamento delle applicazioni web. Tra queste si evidenziano le CVE-2026-101895 e CVE-2026-101896, per le quali risulta disponibile un Proof of Concept (PoC) in rete.
🔗 https://www.acn.gov.it/portale/w/angular-disponibile-poc-per-lo-sfruttamento-delle-cve-2026-101895-e-cve-2026-101896 | 95 |
| 19 | Risolte vulnerabilità in prodotti TP-Link Omada
Risolte tre vulnerabilità di sicurezza, di cui due con gravità “alta”, nel prodotto Omada Controller di TP-Link. Tali vulnerabilità potrebbero consentire a un utente malintenzionato autenticato di eludere i meccanismi di autorizzazione ed eseguire operazioni non autorizzate sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-tp-link-omada-1 | 119 |
| 20 | Rilevate vulnerabilità in Erlang/OTP
Rilevate due nuove vulnerabilità, di cui una con gravità "alta", in Erlang/OTP, piattaforma open source basata sul linguaggio Erlang e sul relativo set di librerie OTP, utilizzata per lo sviluppo di sistemi distribuiti ad alta disponibilità. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-erlang/otp-5 | 112 |
