alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26281 data: 21 ottobre 2026 titolo: Oracle Critical Security Patch Update Advisory - Ottobre 2026 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato il Critical Security Patch Update Ottobre 2026. L'aggiornamento contiene 1295 nuove patch di sicurezza per le famiglie di prodotti elencate di seguito. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle MySQL Oracle Fusion Middleware Oracle Supply Chain Products (Oracle Agile, Oracle Demand Planning) Oracle Database (GoldenGate, Essbase, NoSQL, Secure Backup) Oracle Commerce Oracle E-Business Suite Oracle Enterprise Manager Oracle Financial Services Applications Oracle Java SE Oracle Solaris ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26280 data: 21 ottobre 2026 titolo: Compromessi otto certificati della CA eMudhra ****************************************************************** :: Descrizione del problema L'autorita' di certificazione eMudhra ha revocato otto certificati intermedi compromessi, dopo che dei ricercatori hanno scoperto che le loro chiavi private erano cosi' deboli che chiunque poteva recuperarle quasi istantaneamente. Questi certificati erano ritenuti trusted da browser e sistemi operativi. L'incidente si e' verificato per un errore di scripting, durante il processo di generazione le chiavi private sono state create con una lunghezza di un solo byte. Poiche' le chiavi sono deboli, un aggressore puo' creare un certificato forgiato per qualsiasi sito web, usarlo per impersonare...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26279 data: 21 ottobre 2026 titolo: Vulnerabilita' critiche in PHP (PHP2Shell) ****************************************************************** :: Descrizione del problema Stanno per essere rilasciate delle patch di emergenza per il linguaggio di scripting PHP. Dettagli sulle seguenti vulnerabilita' critiche CVE-2026-109618 (CVSS v4.0 score 9.2) CVE-2026-109619 (CVSS v4.0 score 9.2) sono stati divulgati online prima del rilascio delle patch ufficiali. Possono consentire l'esecuzione di codice arbitrario da remoto, senza autenticazione. Il rilascio delle patch e' stato programmato per il 21 ottobre 2026 alle ore 14:00 UTC. I dettagli completi, le versioni interessate e le versioni fixed, saranno specificati nel bollettino ufficiale. C'e' una probabilita' al...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26278 data: 21 ottobre 2026 titolo: Aggiornamento di sicurezza per Mozilla Thunderbird ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del client di posta Thunderbird, con le quali risolve alcune vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Thunderbird versioni precedenti alla 158.0.1 Thunderbird versioni precedenti alla ESR 153.5.1esr :: Impatto Attacco all'integrita' dei dati (Data Manipulation) Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Spoofing (Provide Misleading Information) :: Soluzi...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26277 data: 20 ottobre 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato nuove versioni del browser Edge, che incorporano gli ultimi aggiornamenti di sicurezza del progetto Chromium. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 155.0.4283.62 (Stable) - Update 1 Microsoft Edge versioni precedenti alla 152.0.4191.137 (Extended Stable) - Update 11 Microsoft Edge versioni precedenti alla 155.0.4283.61 (per Android e iOS) :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funziona...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26276 data: 20 ottobre 2026 titolo: Aggiornamento di sicurezza per Roundcube Webmail ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del prodotto Roundcube Webmail, con le quali vengono risolte 20 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software / Dispositivi interessati Roundcube Webmail versioni precedenti alla 1.6.20 Roundcube Webmail versioni precedenti alla 1.7.5 :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Cross-Site Scripting (XSS) Cross-Site Request Forgery (CSRF) Server-side Request Forgery (SSRF) Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare il prodotto alle ultime versio...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26275 data: 17 ottobre 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 10 bollettini di sicurezza riguardanti 13 vulnerabilita' nei suoi prodotti, tra cui due critiche in FortiSIEM e nell'interfaccia grafica di FortiSandbox, che potrebbero consentire ad attaccanti non autenticati di eseguire codice arbitrario (CVE-2026-106173) e di aggirare l'autenticazione (CVE-2026-107656). L'azienda ha inoltre risolto quattro vulnerabilita' di tipo SQL injection con gravita' elevata in FortiAnalyzer e FortiManager, oltre a un'ulteriore vulnerabilita' dello stesso tipo in FortiMail. Tutte e cinque le falle potrebbero consentire ad attaccanti autenticati di...