AnyDesk per Linux, falla critica CVE-2026-109390: aggiornare
CSIRT Italia segnala una falla critica (CVSS 9.8) in AnyDesk per Linux prima della versione 8.0.3. Disponibile un PoC: serve aggiornare.
Cyber Alert
Rilanci e analisi degli alert ufficiali CSIRT Italia, ACN, CISA, ENISA e altre fonti autorevoli.
71 articoli · pagina 6
GitLab CE/EE, 24 vulnerabilità corrette: aggiornare subito
Il CSIRT Italia segnala 24 vulnerabilità in GitLab CE/EE, una critica e cinque alte. Ecco le versioni coinvolte e come aggiornare.
CUPS, falla nella gestione delle classi di stampa: aggiornare
CSIRT Italia segnala la CVE-2026-107886 in CUPS: un errore di memoria può bloccare il servizio di stampa. Gravità bassa, aggiornamento consigliato.
Citrix NetScaler ADC e Gateway, falla critica con SAML: aggiornare
Citrix ha corretto una vulnerabilità critica in NetScaler ADC e Gateway con SAML abilitato. L'alert CSIRT Italia chiede di aggiornare subito.
IBM Security Verify Access: 22 vulnerabilità, 5 critiche
IBM corregge 22 vulnerabilità in Security Verify Access e Verify Identity Access, 5 critiche e 5 alte. Gli aggiornamenti da installare.
Tenable Identity Exposure, falla critica nel SaaS: aggiornare
Tenable Identity Exposure (SaaS) 3.125.0 e precedenti: vulnerabilità critica CVE-2026-106126, possibile codice con privilegi massimi sul PDC Emulator.
Notifica incidenti NIS2: 24 ore, 72 ore e cosa succede dopo
Le tempistiche operative per notificare un incidente significativo secondo la Determinazione ACN 379907/2025: pre-notifica entro 24 ore, notifica entro 72 ore, relazioni intermedie e…
Supply Chain Attack: rilevata nuova ondata di compromissione pacchetti NPM
Rilevata una campagna su larga scala di compromissione della supply chain nell'ecosistema npm, denominata "Mini Shai-Hulud". L'attacco sfrutta un malware di tipo worm per…
Ivanti May Security Update
Rilasciati gli aggiornamenti di sicurezza di maggio che risolvono 7 nuove vulnerabilità, di cui una con gravità “critica” e 4 con gravità “alta”, in…
Aggiornamenti di sicurezza Apple
Apple ha rilasciato aggiornamenti di sicurezza per sanare diverse vulnerabilità presenti nei propri prodotti.