Documenti:

SAP Security Patch Day
Nell’ambito del Security Patch Day di ottobre, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 4 con gravità "critica" e 3 con gravità "alta".
Cybe date: 20261013 Da: SO

AnyDesk: disponibile PoC pubblico per la CVE-2026-109390
Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-109390 - già sanata dal vendor - presente in AnyDesk per sistemi Linux, nota soluzione per l’accesso, il supporto e il controllo remoto dei dispositivi tramite connessioni di rete. Tale vulnerabilità, qualora sfruttata, potrebb
Cybe date: 20261013 Da: SO

Progress Software: sanata vulnerabilità in ShareFile Storage Zones Controller
Rilasciati aggiornamenti di sicurezza per sanare tre vulnerabilità, di cui una con gravità "alta", in Progress ShareFile Storage Zones Controller. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di scrivere file arbitrari in posizioni del filesystem accessibil
Cybe date: 20261013 Da: SO

Aggiornamenti per prodotti Siemens
Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 4 con gravità “critica” e 14 con gravità “alta”.
Cybe date: 20261013 Da: SO

Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo
L’Agenzia per la Cybersicurezza Nazionale richiama l’attenzione delle organizzazioni operanti nei settori della grande distribuzione organizzata (GDO), della logistica alimentare, della refrigerazione industriale e dei servizi di manutenzione connessi, alla luce del recente incidente informatico che
Cybe date: 20261013 Da: SO

Vulnerabilità in prodotti Schneider Electric
Rilevate due nuove vulnerabilità con gravità “alta” in alcuni prodotti Schneider Electric.
Cybe date: 20261013 Da: SO

Aggiornamenti di sicurezza per prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità "alta" in Go Driver e nella libreria libmongocrypt. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato, in determinate condizioni, di compromettere la disp
Cybe date: 20261012 Da: SO

Risolte vulnerabilità su GitLab CE/EE
Rilasciati aggiornamenti di sicurezza che risolvono 24 vulnerabilità, di cui 1 con gravità “critica” e 5 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizio
Cybe date: 20261012 Da: SO

Risolta vulnerabilità in Docker Desktop
Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità “alta” in Docker Desktop per Windows, applicazione per eseguire e gestire container Docker sui sistemi Windows. Tale vulnerabilità potrebbe consentire a un attaccante di eseguire codice arbitrario con privilegi elevati sui sistemi in
Cybe date: 20261012 Da: SO

Risolte vulnerabilità in SmarterMail
Rilevate 3 nuove vulnerabilità, di cui 2 con gravità “alta”, in Smarter Mail, piattaforma di collaborazione web sviluppata da SmarterTools. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante remoto autenticato di elevare i propri privilegi e di eseguire codice arbitrario su
Cybe date: 20261012 Da: SO

Risolta vulnerabilità in MikroTik RouterOS
Aggiornamenti di sicurezza per MikroTik RouterOS sanano una vulnerabilità con gravità "alta". Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto autenticato di eludere i meccanismi di sicurezza ed elevare i propri privilegi sui sistemi interessati.
Cybe date: 20261012 Da: SO

2026-016: Critical Vulnerability in GitLab CE and EE
On 12 October 2026, GitLab released versions 19.4.2, 19.3.4 and 19.2.8 of GitLab Community Edition (CE) and Enterprise Edition (EE), fixing 24 security issues among which a critical vulnerability that could allow an unauthenticated attacker to execute arbitrary code on the server. CERT-EU strong
Cybe date: 20261012 Da: RSS feed for the latest 10 publications of type Security Advisories. SO

Rilevata vulnerabilità in prodotti Citrix NetScaler
Citrix ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" presente nei prodotti NetScaler ADC e Gateway. Tale vulnerabilità, sfruttabile solo quando le funzionalità SAML sono abilitate sui prodotti target, potrebbe consentire ad un utente malintenzionato r
Cybe date: 20261009 Da: SO

Vulnerabilità in prodotti Tenable
Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità "critica" in Tenable Identity Exposure (SaaS), soluzione cloud per la gestione delle identità in ambienti Microsoft Active Directory e Entra ID. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccant
Cybe date: 20261009 Da: SO

Risolta una nuova vulnerabilità in HPE Intelligent Management Center
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" in HPE Intelligent Management Center (iMC). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eludere i meccanismi di autenticazione sui sistemi interessati.
Cybe date: 20261009 Da: SO

Aggiornamenti di sicurezza per prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità "alta" in Go Driver e nella libreria libmongocrypt. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizioni, di compromettere la dis
Cybe date: 20261009 Da: SO

Vulnerabilità in prodotti TP-Link
TP-Link ha rilasciato aggiornamenti di sicurezza che sanano 3 vulnerabilità con gravità "alta" nel prodotto Tapo C325WB v2. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eludere i meccanismi di autenticazione, nonché compromettere la disponibilità del servizio sui si
Cybe date: 20261009 Da: SO

Sintesi riepilogativa delle campagne malevole nella settimana del 3 – 9 ottobre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 178 campagne malevole, di cui 143 con obiettivi italiani e 35 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1233 i
Cybe date: 20261009 Da: Computer Emergency Response Team - AGID SO

Rilevate vulnerabilità in prodotti Splunk
Rilevate molteplici nuove vulnerabilità in prodotti Splunk, di cui 3 con gravità "critica" e 3 con gravità "alta" in Splunk Enterprise. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizioni, di eseguire codice arbitrario, eludere meccani
Cybe date: 20261008 Da: SO

Progress Software: sanata vulnerabilità in Telerik Document Processing Libraries
Rilasciati aggiornamenti di sicurezza per sanare una nuova vulnerabilità con gravità "alta" in Progress Telerik Document Processing Libraries. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessat
Cybe date: 20261008 Da: SO

Risolte vulnerabilità in prodotti Brocade
Aggiornamenti di sicurezza risolvono 61 vulnerabilità di sicurezza, di cui 37 con gravità "alta", nei prodotti Brocade Fabric OS, SANnav e ASCG.
Cybe date: 20261008 Da: SO

Rilevata vulnerabilità in Asustor ADM
Rilevata vulnerabilità di sicurezza con gravità “critica” che interessa il software ADM dei prodotti di ASUSTOR, produttore di sistemi di archiviazione di rete. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di leggere file arbitrari sui sistemi interessati.
Cybe date: 20261007 Da: SO

Risolte vulnerabilità in prodotti SonicWall
SonicWall ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 1 con gravità "critica" e 2 con gravità "alta", che interessano i modelli 6210, 7210 e 8200v appartenenti alla serie SMA1000. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionat
Cybe date: 20261007 Da: SO

Risolte vulnerabilità in prodotti HPE Networking
Rilasciati aggiornamenti di sicurezza per risolvere 37 vulnerabilità, di cui 16 con gravità "critica" e 12 con gravità "alta", che interessano i prodotti HPE Networking AOS-Swtich (AOS-S) e ClearPass Policy Manager (CPPM).
Cybe date: 20261007 Da: SO

Rilevate nuove vulnerabilità in Langflow
Rilevate 24 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 18 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale.
Cybe date: 20261007 Da: SO

Aggiornamenti di sicurezza per Gitea
Aggiornamenti di sicurezza sanano 9 vulnerabilità, di cui 3 con gravità “alta”, che interessano Gitea, piattaforma collaborativa open source per la gestione del codice sorgente e lo sviluppo di applicazioni software.
Cybe date: 20261007 Da: SO

Vulnerabilità in prodotti ASUS
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 2 con gravità "critica" e 2 con gravità "alta", che interessano diversi modelli di router.
Cybe date: 20261007 Da: SO

Risolte vulnerabilità in GitHub Enterprise Server
Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, di cui una con gravità "alta", in GitHub Enterprise Server. Un utente autenticato autorizzato a inviare contenuti a un repository potrebbe sfruttare tale vulnerabilità per indurre il sistema a inoltrare richieste opportunamente p
Cybe date: 20261007 Da: SO

Risolte vulnerabilità in prodotti Elastic
Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 3 con gravità "alta", che interessano i prodotti Kibana ed Elasticsearch.
Cybe date: 20261007 Da: SO

Vulnerabilità in prodotti JetBrains
JetBrains ha rilasciato aggiornamenti di sicurezza che sanano due vulnerabilità, di cui una con gravità "alta", in TeamCity. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.
Cybe date: 20261007 Da: SO

Risolte vulnerabilità in Google Chrome
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 247 nuove vulnerabilità di sicurezza, di cui 12 con gravità “critica” e 42 con gravità “alta”.
Cybe date: 20261007 Da: SO

Veeam: risolte vulnerabilità in Backup & Replication
Rilasciati aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 1 con gravità "alta", in Veeam Backup & Replication, soluzione di backup, ripristino e replica dei dati per ambienti virtuali, fisici e cloud. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenz
Cybe date: 20261007 Da: SO

2026-015: Critical Vulnerability in Multiple Atlassian Products
On 5 October 2026, Atlassian published a security advisory addressing a critical arbitrary file access vulnerability. It affects Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible and Fisheye.
Cybe date: 20261007 Da: RSS feed for the latest 10 publications of type Security Advisories. SO

Aggiornamenti di sicurezza per dispositivi Google Pixel
Google ha pubblicato gli aggiornamenti di sicurezza per i dispositivi Pixel relativi al mese di ottobre, contenenti correzioni per 6 vulnerabilità, di cui 3 con gravità “critica” e 3 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di acce
Cybe date: 20261007 Da: SO

Aggiornamenti di sicurezza per prodotti Cisco
Cisco ha rilasciato aggiornamenti di sicurezza per risolvere 35 vulnerabilità nei propri prodotti, di cui 15 con gravità “critica” e 13 con gravità “alta”.
Cybe date: 20261007 Da: SO

Telegram Desktop: PoC pubblica per lo sfruttamento della CVE-2026-107181
Disponibile una Proof of Concept (PoC) per lo sfruttamento della CVE-2026-107181 - già sanata dal vendor - presente in Telegram Desktop, client desktop dell'omonima piattaforma di messaggistica.
Cybe date: 20261007 Da: SO

Risolta vulnerabilità in HPE Integrated Lights-Out (iLO) 7
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" in HPE Integrated Lights-Out (iLO) 7, piattaforma di gestione integrata nei server HPE che consente l'amministrazione remota completa dell'hardware. Tale vulnerabilità, qualora sfruttata, potrebbe consentire
Cybe date: 20261006 Da: SO

Torna la “truffa della ballerina”: falsi concorsi su WhatsApp per sottrarre gli account
È tornata a circolare su WhatsApp la cosiddetta "truffa della ballerina", una campagna di phishing che utilizza falsi concorsi online per indurre le vittime a consentire l'accesso al proprio account WhatsApp. Il messaggio arriva da un contatto conosciuto il cui account è stato precedentemente compr
Cybe date: 20261006 Da: Computer Emergency Response Team - AGID SO

Risolta vulnerabilità in prodotti Atlassian
Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità "critica" in diversi prodotti Atlassian. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato non autenticato di accedere a specifici file (purché conosca in anticipo nome e percorso del file) situat
Cybe date: 20261006 Da: SO

Risolta vulnerabilità su GitLab AI Gateway
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” che interessa GitLab AI Gateway. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente autenticato malevolo di eseguire codice arbitrario sui sistemi interessati.
Cybe date: 20261005 Da: SO

Rilevate vulnerabilità in cPanel/WHM
Aggiornamenti di sicurezza sanano 3 vulnerabilità con gravità “critica” presenti nei prodotti cPanel/WHM (Web Host Manager). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario con privilegi amministrativi sui sistemi interessati.
Cybe date: 20261005 Da: SO

Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate
Questo CSIRT ha rilevato, nel contesto nazionale, molteplici compromissioni di sistemi Zimbra Collaboration Suite esposti su rete pubblica, ascrivibili in larga parte allo sfruttamento della vulnerabilità CVE-2026-73570 e, in misura minore, di ulteriori falle note su istanze non aggiornate o obsolet
Cybe date: 20261005 Da: SO

Aggiornamenti di sicurezza per LibreOffice
Aggiornamenti di sicurezza per LibreOffice sanano 6 vulnerabilità, di cui 1 con gravità "alta" che interessa LibreOffice Calc, applicazione della suite open source dedicata alla gestione dei fogli di calcolo. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di
Cybe date: 20261005 Da: SO

Risolte vulnerabilità in Google Chrome
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 11 nuove vulnerabilità di sicurezza. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza, eseguire codice arbitrario e compromettere la disponi
Cybe date: 20261005 Da: SO

Risolte vulnerabilità nei chipset MediaTek
Aggiornamenti di sicurezza sanano 31 vulnerabilità, di cui 2 con gravità "critica" e 9 con gravità "alta", nei chipset MediaTek, componenti hardware impiegati in numerosi dispositivi mobili e sistemi embedded.
Cybe date: 20261005 Da: SO

Progress Software: aggiornamenti di sicurezza
Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere nuove vulnerabilità in Sitefinity Next.js Renderer e Telerik Fiddler Classic. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di elevare i propri privilegi o eludere i meccanismi di sicu
Cybe date: 20261005 Da: SO

Vulnerabilità in prodotti Citrix NetScaler
Citrix ha rilasciato aggiornamenti di sicurezza per ADC e Gateway, prodotti NetScaler dedicati alla distribuzione, gestione e accesso sicuro ad applicazioni e servizi, che risolvono una vulnerabilità con gravità “alta”, identificata tramite la CVE-2026-88779.
Cybe date: 20261004 Da: SO

TP-Link: Aggiornamenti di sicurezza risolvono 8 vulnerabilità
TP-Link ha rilasciato aggiornamenti di sicurezza che sanano 8 vulnerabilità, di cui 6 con gravità "alta", nei propri prodotti. Tali vulnerabilità, qualora sfruttate in determinate condizioni, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, accedere a informazi
Cybe date: 20261002 Da: SO

Tenable: sanate vulnerabilità in Nessus
Aggiornamenti di sicurezza Tenable sanano 9 vulnerabilità, di cui 1 con gravità "critica" e 4 con gravità "alta", nel noto vulnerability scanner Nessus.
Cybe date: 20261002 Da: SO

Risolta vulnerabilità in WatchGuard Endpoint Security
WatchGuard ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità "critica" in Endpoint Security per Windows, soluzione dedicata alla protezione dei dispositivi terminali. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato autenticato lo
Cybe date: 20261002 Da: SO

Risolte vulnerabilità in Apache HTTP Server
Aggiornamenti di sicurezza sanano diverse vulnerabilità presenti in Apache HTTP Server, di cui 3 con gravità "critica" e 13 con gravità "alta".
Cybe date: 20261002 Da: SO

Sintesi riepilogativa delle campagne malevole nella settimana del 26 settembre – 2 ottobre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 219 campagne malevole, di cui 185 con obiettivi italiani e 34 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1436 i
Cybe date: 20261002 Da: Computer Emergency Response Team - AGID SO

Sanate vulnerabilità in Fortra BoKS
Aggiornamenti di sicurezza Fortra sanano 8 vulnerabilità, di cui 3 con gravità "critica" e 3 con gravità "alta", in Core Privileged Access Manager (BoKS).
Cybe date: 20261002 Da: SO

Vulnerabilità in prodotti ASUS
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui 1 con gravità "critica" e 2 con gravità "alta", che interessano diversi modelli di schede madri e router.
Cybe date: 20261001 Da: SO

Risolte vulnerabilità in MISP
Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, di cui 4 con gravità "alta", in MISP, nota piattaforma collaborativa open source per la condivisione e l'analisi di informazioni sulle minacce informatiche.
Cybe date: 20261001 Da: SO

Risolta vulnerabilità in MikroTik RouterOS
Aggiornamenti di sicurezza per MikroTik RouterOS sanano una vulnerabilità con gravità "critica". Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario o di compromettere la disponibilità del servizio sui sistemi i
Cybe date: 20261001 Da: SO

Vulnerabilità in prodotti JetBrains
JetBrains ha rilasciato aggiornamenti di sicurezza che sanano molteplici vulnerabilità, tra cui 12 con gravità "alta" nei prodotti YouTrack, Hub, IntelliJ IDEA e TeamCity.
Cybe date: 20261001 Da: SO

Risolte vulnerabilità in prodotti NVIDIA
Aggiornamenti di sicurezza risolvono 114 vulnerabilità, di cui 78 con gravità "alta", che interessano i driver GPU e il software vGPU di NVIDIA.
Cybe date: 20261001 Da: SO

Credenziali GitHub esposte anche nei dataset per l’addestramento dell’IA
Una ricerca di Truffle Security ha individuato 543.699 credenziali ancora valide all'interno di codice proveniente da repository pubblici GitHub. Tra i dati esposti figurano API key, token di accesso, credenziali per database e account di servizio. L'analisi è stata condotta su The Stack v3, un dat
Cybe date: 20261001 Da: Computer Emergency Response Team - AGID SO

Rilevate vulnerabilità in n8n
Il team di sviluppo n8n-io ha rilevato nuove vulnerabilità, di cui 11 con gravità "alta", che interessano la piattaforma open-source per l'automazione dei workflow n8n. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante di ottenere informazioni riservate, eludere misure di
Cybe date: 20261001 Da: SO

Apple: rilevato sfruttamento in rete della CVE-2026-86950
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-86950 – già sanata dal vendor - che interessa i prodotti Apple iOS, iPadOS, macOS Tahoe e macOS Sequoia. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l'esecuzione di codice arbitrario sui
Cybe date: 20260929 Da: SO

JFrog: rilevato sfruttamento in rete della CVE-2026-82329 relativa ad Artifactory
Rilevato lo sfruttamento attivo in rete della CVE-2026-82329 con gravità "critica", relativa al prodotto JFrog Artifactory. Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto non autenticato di eludere i controlli di accesso e ottenere privilegi amministrativi sui sistemi inte
Cybe date: 20260929 Da: SO

Risolte vulnerabilità in prodotti Mozilla
Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui 1 con gravità “critica” e 39 con gravità “alta”, nei prodotti Firefox e Firefox ESR.
Cybe date: 20260929 Da: SO

Disponibili PoC per lo sfruttamento di 7 vulnerabilità in prodotti axios
Disponibili Proof of Concept (PoC) per lo sfruttamento di 7 vulnerabilità con gravità "alta" presenti nel prodotto axios.
Cybe date: 20260929 Da: SO

Risolte vulnerabilità in prodotti HPE
Rilasciati aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 2 con gravità "alta", che interessano i prodotti HPE OneView e HPE Synergy Composer.
Cybe date: 20260929 Da: SO

Risolte vulnerabilità in Zammad
Rilasciati aggiornamenti di sicurezza per risolvere 30 vulnerabilità, di cui 1 con gravità "critica" e 10 con gravità “alta”, presenti nel prodotto Zammad, soluzione open source per la gestione dell’help desk e del supporto clienti.
Cybe date: 20260928 Da: SO

IBM: rilevato sfruttamento in rete della CVE-2026-85542
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-85542 – già sanata dal vendor - che interessa il prodotto IBM Guardium Data Protection. Tale vulnerabilità potrebbe consentire a un utente malintenzionato autenticato di elevare i propri privilegi ed eseguire codice arbitrario sui
Cybe date: 20260928 Da: SO

FlowiseAI: PoC pubbliche per lo sfruttamento di 6 vulnerabilità
Disponibili Proof of Concept (PoC) per lo sfruttamento di 6 nuove vulnerabilità, di cui 2 con gravità "critica" e 4 con gravità "alta", presenti in Flowise, piattaforma per la creazione e gestione di applicazioni e flussi basati sull’intelligenza artificiale.
Cybe date: 20260928 Da: SO

Operational Summary - agosto 2026
Torna l’appuntamento mensile di CSIRT Italia sull’analisi e l’andamento della minaccia cyber con l’elenco delle vulnerabilità informatiche più gravi.
Cybe date: 20260928 Da: SO

Risolte vulnerabilità in Zimbra Collaboration Suite
Rilasciati aggiornamenti di sicurezza per risolvere diverse vulnerabilità, di cui con 4 con gravità “critica”, in Zimbra Collaboration Suite (ZCS), nota piattaforma di collaborazione e-mail sviluppata da Synacor.
Cybe date: 20260928 Da: SO

2026-014: Critical Vulnerabilities in Citrix NetScaler ADC and Gateway
On 27 September 2026, Citrix published a security bulletin addressing 8 vulnerabilities affecting customer-managed Citrix NetScaler ADC and Citrix NetScaler Gateway, among which 2 critical unauthenticated Remote Code Execution (RCE) vulnerabilities. Citrix has confirmed active exploitation of these
Cybe date: 20260927 Da: RSS feed for the latest 10 publications of type Security Advisories. SO

Vulnerabilità in prodotti Citrix NetScaler
Citrix ha rilasciato aggiornamenti di sicurezza per ADC e Gateway, prodotti NetScaler dedicati alla distribuzione, gestione e accesso sicuro ad applicazioni e servizi, che sanano 8 vulnerabilità, di cui 3 con gravità "critica" e 5 con gravità "alta". Tra queste si evidenziano le vulnerabilità identi
Cybe date: 20260927 Da: SO

Wazuh: PoC pubblico per lo sfruttamento della CVE-2026-71540
Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-71540 – già sanata dal vendor – presente in Wazuh, piattaforma open-source con funzionalità di Security Information and Event Management (SIEM) e Extended Detection and Response (XDR).
Cybe date: 20260925 Da: SO

Risolte vulnerabilità in prodotti Dell
Aggiornamenti di sicurezza Dell risolvono molteplici vulnerabilità, di cui 5 con gravità "alta" nei prodotti Boot Optimized Server Storage (BOSS), Rugged Control Center (RCC), Trusted Device Client e ThinOS 10. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato
Cybe date: 20260925 Da: SO

Risolte vulnerabilità in ServiceNow
Rilasciati aggiornamenti di sicurezza che risolvono 5 vulnerabilità, di cui 2 con gravità "critica" e 3 con gravità "alta", in ServiceNow AI Platform, piattaforma di intelligenza artificiale e automazione di ServiceNow, progettata per integrare funzionalità di AI generativa, machine learning e workf
Cybe date: 20260925 Da: SO

Rilevate vulnerabilità in prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per risolvere 5 vulnerabilità con gravità "alta" nei prodotti Python Driver (PyMongo), C Driver, Compass e Laravel MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, acceder
Cybe date: 20260925 Da: SO

Sintesi riepilogativa delle campagne malevole nella settimana del 19 – 25 settembre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 182 campagne malevole, di cui 142 con obiettivi italiani e 40 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1411 i
Cybe date: 20260925 Da: Computer Emergency Response Team - AGID SO

Risolte vulnerabilità in prodotti Elastic
Elastic ha rilevato nuove vulnerabilità nei propri prodotti, di cui una con gravità "alta", in Kibana. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati
Cybe date: 20260925 Da: SO

Risolte vulnerabilità in prodotti ManageEngine
Aggiornamenti di sicurezza Zoho sanano 14 vulnerabilità, di cui 2 con gravità “critica” e 12 con gravità “alta”, che interessano i prodotti ManageEngine Applications Manager, Applications Manager Plugin, OpManager, OpManager Enterprise Edition, OpManager Nexus, OpManager Nexus Enterprise Edition, Op
Cybe date: 20260924 Da: SO

Rilevata vulnerabilità in WatchGuard
Rilevata una vulnerabilità di sicurezza con gravità "alta" in WatchGuard AuthPoint Authentication Gateway, componente on-premise della piattaforma MFA AuthPoint che collega Active Directory/LDAP e gestisce l'autenticazione RADIUS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un uten
Cybe date: 20260924 Da: SO

Falso sito del Servizio Sanitario Nazionale distribuisce StreamRat su Android e XWorm su Windows
Il CERT-AGID ha analizzato una campagna malevola che sfrutta il nome e l'identità visiva del Servizio Sanitario Nazionale per distribuire malware sia su dispositivi Android sia su sistemi Windows. Il tema sanitario rappresenta il punto centrale della campagna e viene utilizzato come elemento di fid
Cybe date: 20260924 Da: Computer Emergency Response Team - AGID SO

Rilevata vulnerabilità in PaperCut NG/MF
Rilevate 3 vulnerabilità di sicurezza, di cui 2 con gravità "alta", in PaperCut NG/MF, software di gestione e monitoraggio della stampa per ambienti aziendali. Tali vulnerabilità, qualora sfruttate in particolari condizioni, potrebbero consentire ad un utente remoto malintenzionato di eseguire codic
Cybe date: 20260924 Da: SO

Rilevate vulnerabilità in Apache Tomcat
Apache ha rilasciato aggiornamenti di sicurezza per risolvere 15 vulnerabilità, di cui 4 con gravità "critica" e 9 con gravità "alta", in Apache Tomcat e Apache Tomcat Native. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezz
Cybe date: 20260924 Da: SO

Risolte vulnerabilità su GitLab CE/EE
Rilasciati aggiornamenti di sicurezza che risolvono 7 vulnerabilità, di cui una con gravità “alta” e 2 con gravità “critica”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di accedere ad informazi
Cybe date: 20260924 Da: SO

MintsLoader via PEC: falsi solleciti di pagamento per diffondere malware
Il CERT-AGID ha individuato e contrastato in data odierna una nuova campagna MintsLoader che sfrutta caselle PEC compromesse per inviare messaggi malevoli verso altri indirizzi di posta elettronica certificata. Nota importate: La presenza di una PEC certifica il processo di trasmissione e consegn
Cybe date: 20260924 Da: Computer Emergency Response Team - AGID SO

WordPress: PoC pubbliche per lo sfruttamento di nuove vulnerabilità
Disponibili Proof of Concept (PoC) per lo sfruttamento di tre vulnerabilità, già sanate dal vendor, che interessano il prodotto WordPress Core.
Cybe date: 20260923 Da: SO

Risolte vulnerabilità in Google Chrome
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 108 nuove vulnerabilità di sicurezza, di cui 11 con gravità “critica” e 25 con gravità “alta”.
Cybe date: 20260923 Da: SO

Risolte vulnerabilità su GitHub Enterprise Server
GitHub ha rilasciato aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 1 con gravità "critica" e 1 con gravità "alta", in GitHub Enterprise Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, eludere i meccani
Cybe date: 20260923 Da: SO

Adobe: aggiornamenti di sicurezza
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 9 con gravità "critica" e 17 con gravità "alta", nei prodotti InDesign, Content Credentials Rust SDK, C2PA Tool, Bridge, Connect, Experience Manager (AEM) Forms, Substance 3D Modeler, Premiere e Premiere Pr
Cybe date: 20260923 Da: SO

Rilevate vulnerabilità in Erlang/OTP
Rilevate tre nuove vulnerabilità, di cui una con gravità "critica" e due con gravità "alta", in Erlang/OTP, piattaforma open source basata sul linguaggio Erlang e sul relativo set di librerie OTP, utilizzata per lo sviluppo di sistemi distribuiti ad alta disponibilità. Tali vulnerabilità, qualora sf
Cybe date: 20260923 Da: SO

Risolte vulnerabilità in prodotti ManageEngine
Aggiornamenti di sicurezza Zoho sanano 2 vulnerabilità in ManageEngine ADSelfService Plus, soluzione per la gestione sicura degli account in ambienti Active Directory. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario o di eludere i meccanismi
Cybe date: 20260923 Da: SO

Vulnerabilità in prodotti SolarWinds
Aggiornamenti di sicurezza SolarWinds sanano 2 vulnerabilità, di cui 1 con gravità "critica" e 1 con gravità "alta", presenti in Observability Self-Hosted, piattaforma per il monitoraggio e l'osservabilità delle infrastrutture e delle applicazioni. Tali vulnerabilità, qualora sfruttate da un utente
Cybe date: 20260923 Da: SO

In corso un phishing a tema “bollo auto” ai danni di ACI
Il CERT-AGID ha rilevato una nuova campagna di phishing che sfrutta indebitamente il nome, il logo e le grafiche dell’Automobile Club d’Italia (ACI) per indurre le vittime a saldare una presunta morosità relativa al bollo auto. Il sito fraudolento è ospitato sui domini acitalia[.]info e acitalia[.]
Cybe date: 20260923 Da: Computer Emergency Response Team - AGID SO

Notepad++: disponibili PoC per 6 vulnerabilità
Disponibili Proof of Concept (PoC) per lo sfruttamento di 6 vulnerabilità, di cui 4 con gravità “alta”, in Notepad++. Tali vulnerabilità potrebbero consentire ad un attaccante di eseguire codice arbitrario, eludere i meccanismi di verifica dell’integrità dei componenti utilizzati dall’applicazione e
Cybe date: 20260923 Da: SO

D-Link: PoC pubblico per lo sfruttamento della CVE-2026-95675
Disponibile Proof of Concept (PoC) per lo sfruttamento di una vulnerabilità presente nei dispositivi D-Link DAP-1360 non più supportati. Tale vulnerabilità potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.
Cybe date: 20260923 Da: SO

Vulnerabilità in Moodle
Rilevate due nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l'erogazione di corsi in modalità e-learning. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l'accesso ad informazioni sensibili e eludere le funzionalità di
Cybe date: 20260923 Da: SO

Risolta vulnerabilità in Conda
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” in Conda, nota piattaforma open source per la gestione di ambienti e pacchetti software Python. Tale vulnerabilità, qualora sfruttata tramite pacchetti opportunamente predisposti, potrebbe consentire a un utente malintenzionato d
Cybe date: 20260922 Da: SO

Telegram Desktop: PoC pubblica per lo sfruttamento della CVE-2026-94488
Disponibile una Proof of Concept (PoC) per lo sfruttamento della CVE-2026-94488 - già sanata dal vendor - presente in Telegram Desktop, client desktop dell'omonima piattaforma di messaggistica. Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto di eludere i meccanismi di sicur
Cybe date: 20260922 Da: SO

Risolte tre vulnerabilità in ntop
Risolte 3 vulnerabilità con gravità “alta” nel prodotto ntop, utilizzato per effettuare analisi e monitoraggio del traffico di rete. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l'accesso ad informazioni sensibili, eludere le funzionalità di sicurezza, es
Cybe date: 20260922 Da: SO

Risolte vulnerabilità in MISP
Aggiornamenti di sicurezza MISP risolvono molteplici vulnerabilità, tra cui sei con gravità "alta", in MISP, nota piattaforma collaborativa open source per la condivisione e l'analisi di informazioni sulle minacce informatiche. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utent
Cybe date: 20260922 Da: SO

Alfa interna - Privacy & legals IusOnDemand srl