Progress corregge nove falle gravi in WS_FTP Server
Il CSIRT Italia segnala nove vulnerabilità, sei critiche e tre alte, in WS_FTP Server di Progress. Le versioni coinvolte e gli aggiornamenti da applicare.
Cyber Alert
Rilanci e analisi degli alert ufficiali CSIRT Italia, ACN, CISA, ENISA e altre fonti autorevoli.
71 articoli · pagina 3
Adobe corregge 12 vulnerabilità, nove sono critiche
Il CSIRT Italia segnala gli aggiornamenti Adobe per Substance 3D Painter, Connect, Campaign Classic e Creative Cloud: 9 falle su 12 sono critiche.
Cisco corregge una falla sfruttata nei firewall ASA e FTD
Il CSIRT Italia segnala lo sfruttamento della CVE-2026-76418 nei firewall Cisco ASA e FTD: può causare il riavvio del dispositivo. Le versioni da aggiornare.
Una falla nella libreria Brotli riguarda Node.js, .NET e Python
Il CSIRT Italia segnala la CVE-2026-111497 nel decoder Brotli, con CVSS 9.2. Disponibile un PoC. Come aggiornare le versioni interessate.
IceWarp Server, falle critiche nel PHP integrato: pacchetti disponibili
Il CSIRT Italia segnala le vulnerabilità PHP2Shell in IceWarp Server on-premises: disponibili patch manuali e misure di mitigazione.
Dieci falle in Rclone permettono di leggere e alterare file in remoto
Il CSIRT Italia segnala dieci vulnerabilità in Rclone 1.75.1 e precedenti: sono disponibili i PoC. Il vendor ha già corretto i difetti.
Il CSIRT Italia segnala che l’81,9% dei servizi PHP è vulnerabile
Secondo il CSIRT Italia, 285.149 servizi PHP usano versioni vulnerabili a PHP2Shell. Per una falla non c'è ancora la patch: la mitigazione indicata.
ASUS corregge tre vulnerabilità gravi nel firmware dei router
ASUS ha rilasciato aggiornamenti per tre vulnerabilità di gravità alta nel firmware dei router, serie 3.0.0.6_102, segnala il CSIRT Italia.
Splunk corregge vulnerabilità critiche in SOAR ed Enterprise
Il CSIRT Italia segnala aggiornamenti Splunk per vulnerabilità critiche e alte in SOAR ed Enterprise. Ecco le versioni coinvolte e le azioni indicate.
GitLab corregge 12 vulnerabilità, una è di gravità critica
Il CSIRT Italia segnala 12 vulnerabilità in GitLab CE ed EE, una critica e due alte. Gli aggiornamenti sono disponibili per le installazioni self-managed.