L'hardware si compra, le competenze si coltivano.

Consulenza   Formazione   Sviluppo

Notizie Flash

  • Rilevate vulnerabilità in Git
    Rilevate 6 nuove vulnerabilità in Git, noto sistema distribuito open source per il controllo di versione del codice sorgente. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, leggere o modificare file, divulgare informazioni sensibili o compromettere la disponibilità del servizio sui sistemi interessati.
  • Barracuda: disponibile PoC per lo sfruttamento delle CVE-2026-116606 e CVE-2026-111560
    Disponibile Proof of Concept (PoC) per lo sfruttamento delle vulnerabilità identificate tramite le CVE-2026-116606 e CVE-2026-111560 che interessano vari prodotti Barracuda. Tali vulnerabilità, qualora sfruttate in combinazione, potrebbero consentire a un attaccante remoto, in grado di raggiungere l'interfaccia amministrativa del dispositivo, di eludere i meccanismi di autenticazione ed eseguire codice arbitrario sul dispositivo interessato.
  • Rilevate vulnerabilità in prodotti Progress Telerik
    Progress ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 10 con gravità “alta”, in diversi prodotti. Tali vulnerabilità potrebbero consentire a un attaccante remoto di compromettere la disponibilità del servizio, eludere i meccanismi di autenticazione ed eseguire codice arbitrario sui sistemi interessati.
  • Vulnerabilità in prodotti ManageEngine
    Rilevate molteplici vulnerabilità, di cui 3 con gravità “critica” e 16 con gravità “alta”, in diversi prodotti ManageEngine. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eseguire codice arbitrario, eludere i meccanismi di autenticazione e di sicurezza , accedere a informazioni sensibili, elevare i propri privilegi e manipolare i dati sui sistemi interessati.
  • Rilevate vulnerabilità in Apache HTTP Server
    Aggiornamenti di sicurezza sanano 3 vulnerabilità, di cui una con gravità "critica" e una con gravità "alta", in Apache HTTP Server. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un attaccante remoto di eseguire codice arbitrario o compromettere la disponibilità del servizio sui sistemi interessati.
  • Risolte vulnerabilità in prodotti Cisco
    Cisco ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 8 con gravità "critica" e 2 con gravità “alta”, riguardanti vari prodotti.
  • Rilevate vulnerabilità in Farmasimplex
    Nell’ambito del processo di divulgazione coordinata delle vulnerabilità (Coordinated Vulnerability Disclosure – CVD), si rendono note le vulnerabilità individuate da ricercatori di sicurezza, e coordinate da questo CSIRT in collaborazione con il vendor interessato, relative al prodotto Farmasimplex, software gestionale sviluppato da CIPCarbone, progettato specificamente per le esigenze di farmacie e parafarmacie.
  • Rilevate vulnerabilità in prodotti CompuGroup Medical
    Nell’ambito del processo di divulgazione coordinata delle vulnerabilità (Coordinated Vulnerability Disclosure – CVD), si rendono note le vulnerabilità individuate da ricercatori di sicurezza, e coordinate da questo CSIRT in collaborazione con il vendor interessato, presenti in diverse soluzioni software di CompuGroup Medical per la gestione e l'efficienza operativa dei processi relativi a professionisti, farmacie e strutture sanitarie.
  • Rilevate vulnerabilità in Magistra
    Nell’ambito del processo di divulgazione coordinata delle vulnerabilità (Coordinated Vulnerability Disclosure – CVD), si rendono note le vulnerabilità individuate da ricercatori di sicurezza, e coordinate da questo CSIRT in collaborazione con il vendor interessato, relative al prodotto di Galeno Sistemi Magistra, software per la gestione del laboratorio galenico di farmacia.
  • Risolte vulnerabilità in PrestaShop
    Rilasciati aggiornamenti di sicurezza per risolvere 18 vulnerabilità, di cui 15 con gravità "alta", in PrestaShop, noto CMS open source utilizzato per la realizzazione e la gestione di siti e-commerce.