Operational Summary – marzo 2026
Torna l’appuntamento mensile di CSIRT Italia sull’analisi e l’andamento della minaccia cyber con l’elenco delle vulnerabilità informatiche più gravi.
Cyber Alert
Rilanci e analisi degli alert ufficiali CSIRT Italia, ACN, CISA, ENISA e altre fonti autorevoli.
71 articoli · pagina 7
Tenable: sanata vulnerabilità in Nessus
Tenable ha rilasciato aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “alta” nel noto vulnerability scanner Nessus. Tale vulnerabilità, qualora sfruttata, potrebbe consentire…
FIRESTARTER Backdoor: rilevato lo sfruttamento in rete di due vulnerabilità Cisco
Dopo gli avvisi di sicurezza diffusi di recente e trattati nell’ambito dell'alert AL01/250925/CSIRT-ITA, Cisco ha pubblicato ulteriori 4 vulnerabilità di sicurezza, di cui una…
Mythos, accesso non autorizzato tramite fornitore terzo: cosa ha detto Anthropic
Il 22 aprile 2026 Bloomberg ha riportato che un gruppo privato su Discord, focalizzato su modelli di IA non pubblicamente rilasciati, ha ottenuto accesso…
Risolte vulnerabilità in Zammad
Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui due con gravità “alta”, presenti nel prodotto Zammad, noto sistema open source di helpdesk…
OpenIdentityPlatform: rilevato sfruttamento della CVE-2026-33439
Rilevato lo sfruttamento attivo della CVE-2026-33439, con gravità “critica”, che interessa OpenAM, piattaforma open‑source di Identity & Access Management (IAM) mantenuta dalla Open Identity…
Rilevate vulnerabilità in Apache Tomcat
Rilevate due vulnerabilità di sicurezza con gravità “alta” in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tali vulnerabilità, qualora…
Marimo, sfruttata la falla critica CVE-2026-39987: RCE senza autenticazione
Sfruttamento attivo della CVE-2026-39987 in Marimo: RCE pre-autenticazione, CVSS 9.3. Patch disponibile nella 0.23.0. Upgrade immediato.
Disponibile PoC per lo sfruttamento della CVE-2025-62718 nella libreria Axios
Disponibile PoC per CVE-2025-62718 nella libreria Axios. Scenari di attacco, versioni vulnerabili, mitigazioni urgenti per gli sviluppatori.
Risolta vulnerabilità in MISP
Risolta una vulnerabilità critica nella piattaforma di threat intelligence MISP. Versioni interessate e indicazioni di aggiornamento.