L'hardware si compra, le competenze si coltivano.

Consulenza   Formazione   Sviluppo

Notizie Flash

  • N-Able: rilevate due ulteriori catene di exploit denominate "Agent2Shell" e "4EverAble2Shell"
    Rilevate due ulteriori catene di exploit, denominate "Agent2Shell" e "4EverAble2Shell", per lo sfruttamento di vulnerabilità zero-day in N-central, piattaforma di monitoraggio e gestione remota degli ambienti informatici. Entrambe le catene sono considerate un'estensione della precedente serie di vulnerabilità nota come "Able2Shell", già trattate nell'ambito dell'alert AL07/261110/CSIRT-ITA.
  • Rilevate vulnerabilità in prodotti Dell
    Dell ha rilasciato aggiornamenti di sicurezza per sanare numerose vulnerabilità, di cui 11 con gravità "critica" e 23 con gravità “alta”, in PowerStoreT OS, Dell Networking OS10 e PowerScale InsightIQ.
  • IBM: rilevato sfruttamento attivo in rete della CVE-2026-123218
    Rilevato lo sfruttamento attivo in rete della CVE-2026-123218 - già sanata dal vendor - presente in IBM Aspera Faspex, piattaforma web enterprise per lo scambio sicuro e ad alte prestazioni di grandi volumi di dati. Tale vulnerabilità potrebbe consentire a un attaccante autenticato di eludere i meccanismi di sicurezza ed elevare i propri privilegi sui sistemi interessati.
  • Vulnerabilità in n8n
    Rilasciati aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 4 con gravità “alta”, in n8n, piattaforma open‑source di workflow automation che consente di integrare applicazioni, servizi e API tramite flussi visuali. Tali vulnerabilità potrebbero consentire a un attaccante l'elusione dei meccanismi di autenticazione, la modifica non autorizzata di dati e l'esecuzione di codice arbitrario sui sistemi interessati.
  • Vulnerabilità in prodotti Dixell XWEB EVO
    Rilevate molteplici nuove vulnerabilità, di cui 8 con gravità “critica” e 5 con gravità “alta”, nei prodotti Dixell XWEB EVO, sistemi di supervisione, monitoraggio e controllo per impianti di refrigerazione commerciale e HVAC. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eludere i meccanismi di autenticazione, modificare determinati parametri di configurazione, compromettere la disponibilità del servizio o eseguire codice arbitrario sui sistemi interessati.
  • SAP Security Patch Day
    Nell’ambito del Security Patch Day di novembre, SAP rilascia aggiornamenti di sicurezza per risolvere 42 nuove vulnerabilità, di cui 9 con gravità “critica” e 19 con gravità “alta”.
  • Rilevata vulnerabilità in jDownloads
    Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità "critica" e 3 con gravità "alta", in jDownload, componente open source di Joomla per la gestione dei download. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un attaccante di accedere a informazioni sensibili, eludere i meccanismi di sicurezza o eseguire codice arbitrario sui sistemi interessati.
  • Aggiornamenti di sicurezza per prodotti MongoDB
    MongoDB ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui una con gravità "critica" e 2 con gravità “alta”, nei prodotti Node.js Driver, C# Driver e Atlas SQL JDBC Driver. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza, leggere e/o scrivere file arbitrari sul filesystem ed eseguire codice arbitrario sui sistemi interessati.
  • Rilevate vulnerabilità in prodotti Check Point
    Rilevate tre nuove vulnerabilità, di cui due con gravità “alta”, in vari prodotti Check Point. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi interessati. Tra queste si evidenzia la CVE-2026-123039, per la quale è stato rilevato lo sfruttamento attivo in rete.
  • Apache Axis: rilevato sfruttamento in rete della CVE-2026-90436
    Rilevato lo sfruttamento attivo in rete della CVE-2026-90436 - per la quale risulta disponibile anche un Proof of Concept (PoC) - presente in Apache Axis, framework open source per creare servizi web basati su SOAP (Simple Object Access Protocol). Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.