Google corregge in Chrome una falla già sfruttata in rete
Il CSIRT Italia segnala 9 vulnerabilità in Chrome, una già sfruttata. Gli aggiornamenti sono disponibili per Windows, Mac e Linux.
Cyber Alert
Rilanci e analisi degli alert ufficiali CSIRT Italia, ACN, CISA, ENISA e altre fonti autorevoli.
71 articoli
Falle in N-central permettono di prendere il controllo dei server
Il CSIRT Italia segnala le vulnerabilità 0-day Able2Shell in N-central. Impatto sistemico critico (86.92): i server vanno tenuti offline.
In Craft CMS una falla permette a estranei di prendere il controllo
Il CSIRT Italia segnala 9 vulnerabilità in Craft CMS, 2 critiche e 7 alte. Per la CVE-2026-123488 (CVSS 9.8) è disponibile un PoC in…
SonicWall aggiorna SonicOS dopo una falla già sfruttata in rete
Il CSIRT Italia segnala 7 vulnerabilità in SonicOS di SonicWall. Per la CVE-2026-19868 risultano tentativi di sfruttamento attivo in rete.
WatchGuard corregge quattro falle in AuthPoint Authentication Gateway
WatchGuard ha aggiornato AuthPoint Authentication Gateway per quattro vulnerabilità, tre critiche, secondo l'alert del CSIRT Italia.
JetBrains corregge 22 falle gravi in IntelliJ IDEA e altri prodotti
Il CSIRT Italia segnala aggiornamenti JetBrains per 22 vulnerabilità, due critiche e 20 alte, in YouTrack, IntelliJ IDEA, WebStorm, CLion e altri.
Apache ha corretto 28 vulnerabilità gravi nella piattaforma OFBiz
Il CSIRT Italia segnala aggiornamenti per Apache OFBiz: 7 vulnerabilità critiche e 21 di gravità alta. Colpite le versioni precedenti alla 24.09.08.
Una falla in OpenSSH su Linux con musl aggira l’autenticazione
Il CSIRT Italia segnala una vulnerabilità critica in OpenSSH su Linux con musl libc: password molto lunghe possono aggirare l'autenticazione.
Frigoriferi hackerati: cosa sappiamo, cosa no e cosa fare subito
Cosa dicono CERT-FR e CSIRT Italia sugli attacchi agli impianti del freddo, cosa resta da accertare e quali misure applicare subito.
Due falle nei dispositivi Barracuda permettono di prenderne il controllo
Il CSIRT Italia segnala due vulnerabilità nei prodotti Barracuda che, combinate, permettono a un attaccante remoto di eseguire codice sul dispositivo.