Il Blog di Michele Pinassi

Aggiornamenti per prodotti Zyxel (AL02/230816/CSIRT-ITA) Zyxel rilascia aggiornamenti di sicurezza per sanare 2 vulnerabilità presenti in alcuni modelli di router e switch. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto la compromissione della disponibilità del servizio e l’esecuzione di comandi arbitrari sui sistemi interessati. by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-prodotti-zyxel-al02-230816-csirt-ita

Risolte vulnerabilità in Google Chrome (AL01/230816/CSIRT-ITA) Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 26 vulnerabilità di sicurezza, di cui 8 con gravità “alta”. by CSIRT - https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-in-google-chrome-al01-230816-csirt-ita

La Settimana Cibernetica del 13 agosto 2023 Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 7 al 13 agosto 2023. by CSIRT - https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-13-agosto-2023

企业微信 agentinfo 未授权访问漏洞 企业微信 agentinfo 未授权访问漏洞 by SeeBug - http://www.seebug.org/vuldb/ssvid-99744

Vulnerabilità Zoom (AL04/230811/CSIRT-ITA) Rilevate diverse vulnerabilità, di cui 3 con gravità “critica”, nel noto software di videoconferenza Zoom. by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-zoom-al04-230811-csirt-ita

Sintesi riepilogativa delle campagne malevole nella settimana del 05 – 11 Agosto 2023 In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 51 campagne malevole, di cui 39 con obiettivi italiani e 12 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 444 indicatori di compromissione (IOC) individuati. by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-05-11-agosto-2023/

Il Comune di Bacoli (NA) e la violazione della pagina Facebook ufficiale TL;DR Dalle prime ore di oggi la pagina Facebook del Comune partenopeo di Bacoli è stata inondata di… Source by Zerozone.it - https://www.zerozone.it/cybersecurity/il-comune-di-bacoli-na-e-la-violazione-della-pagina-facebook-ufficiale/23212

Aggiornamenti di sicurezza Android (AL03/230811/CSIRT-ITA) Google ha rilasciato gli aggiornamenti di sicurezza di agosto per sanare molteplici vulnerabilità che interessano il sistema operativo Android, di cui 4 con gravità “critica”. by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-android-al03-230811-csirt-ita

Sanate vulnerabilità in Apache Traffic Server (AL02/230811/CSIRT-ITA) Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per il prodotto Traffic Server al fine di risolvere due vulnerabilità, di cui una con gravità “critica”. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un attaccante remoto di aggirare i meccanismi di sicurezza e causare l’interruzione del servizio sui sistemi target. by CSIRT - https://www.csirt.gov.it/contenuti/sanate-vulnerabilita-in-apache-traffic-server-al02-230811-csirt-ita

Rilevate vulnerabilità in PostgreSQL (AL01/230811/CSIRT-ITA) PostgreSQL Global Development Group ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilità in PostgreSQL, noto DBMS open source. by CSIRT - https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-in-postgresql-al01-230811-csirt-ita

SAP Security Patch Day (AL03/230810/CSIRT-ITA) SAP rilascia il Security Patch Day di agosto che risolve molteplici nuove vulnerabilità nei suoi prodotti, di cui una con gravità “critica” e 7 con gravità “alta”. by CSIRT - https://www.csirt.gov.it/contenuti/sap-security-patch-day-al03-230810-csirt-ita

Problemi con certificati SSL e le loro chain of trust? https://tools.keycdn.com/ssl

Aggiornamenti per prodotti Siemens (AL02/230810/CSIRT-ITA) Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici nuove vulnerabilità nei propri prodotti, di cui 9 con gravità "alta" by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-prodotti-siemens-al02-230810-csirt-ita

Aggiornamenti di sicurezza per Node.js (AL01/230810/CSIRT-ITA) Rilasciati aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui 3 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript. Tali vulnerabilità, qualora sfruttate, potrebbe permettere a un attaccante remoto di aggirare i meccanismi di sicurezza dei sistemi target. by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-node-js-al01-230810-csirt-ita

网神 SecGate 3600 防火墙 任意文件上传漏洞 网神 SecGate 3600 防火墙 任意文件上传漏洞 by SeeBug - http://www.seebug.org/vuldb/ssvid-99743

深信服 应用交付管理系统 login 存在远程命令执行漏洞 深信服 应用交付管理系统 login 存在远程命令执行漏洞 by SeeBug - http://www.seebug.org/vuldb/ssvid-99742

Aggiornamenti Mensili Microsoft (AL02/230809/CSIRT-ITA) Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 76 nuove vulnerabilità, di cui 1 di tipo 0-day. by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-mensili-microsoft-al02-230809-csirt-ita

Adobe rilascia aggiornamenti per sanare diverse vulnerabilità (AL01/230809/CSIRT-ITA) Adobe ha rilasciato aggiornamenti di sicurezza per risolvere alcune vulnerabilità, di cui una con gravità “critica”, nei prodotti Acrobat, Acrobat Reader, Commerce, Dimension e XMP Toolkit SDK. by CSIRT - https://www.csirt.gov.it/contenuti/adobe-rilascia-aggiornamenti-per-sanare-diverse-vulnerabilita-al01-230809-csirt-ita