Una falla in WordPress permette di eseguire codice sul server
Il CSIRT Italia segnala lo sfruttamento attivo della CVE-2026-119977 in WordPress, già corretta dal vendor. Versioni coinvolte e cosa fare.
Cyber Alert
Rilanci e analisi degli alert ufficiali CSIRT Italia, ACN, CISA, ENISA e altre fonti autorevoli.
71 articoli · pagina 2
SolarWinds corregge tre falle in Dameware, una è critica
Il CSIRT Italia segnala tre vulnerabilità in SolarWinds Dameware, una critica e due alte. Vanno aggiornate le versioni precedenti alla 2026.3.1.
Google corregge 213 vulnerabilità nel browser Chrome
Il CSIRT Italia segnala l'aggiornamento di Chrome che corregge 213 vulnerabilità, di cui 21 critiche e 63 di gravità alta.
Android, il bollettino di novembre corregge 149 vulnerabilità
Google ha corretto 149 vulnerabilità in Android. Per una, chiamata SMS of Death, esiste un Proof of Concept. L'alert del CSIRT Italia indica come…
Tre falle di gravità alta corrette nei prodotti ManageEngine
Il CSIRT Italia segnala tre vulnerabilità in SharePoint Manager Plus, Password Manager Pro e PAM360 di ManageEngine. Gli aggiornamenti sono disponibili.
Tre falle in ServiceNow AI Platform, una è giudicata critica
Il CSIRT Italia segnala tre vulnerabilità in ServiceNow AI Platform, una critica e una alta. Le versioni coinvolte e gli aggiornamenti da installare.
VMware ESX, sfruttata una falla che permette di non lasciare tracce
Il CSIRT Italia segnala lo sfruttamento attivo della CVE-2026-41709 in VMware ESX: un amministratore malevolo può operare senza lasciare log.
Juniper corregge 18 falle in Session Smart Router e Conductor
Juniper Networks ha rilasciato aggiornamenti per 18 vulnerabilità in Session Smart Router e Conductor, 2 critiche e 8 alte, secondo il CSIRT Italia.
Cinque falle nel firmware BMC di Supermicro, una è critica
Il CSIRT Italia segnala aggiornamenti per il firmware BMC di Supermicro: una vulnerabilità critica e quattro di gravità alta. Ecco cosa prevede l'alert.
Tenable corregge una falla critica in Identity Exposure
Il CSIRT Italia segnala 3 vulnerabilità in Tenable Identity Exposure, una con gravità critica che consente di eseguire codice sul controller di dominio.