alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26304 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti Barracuda Networks ****************************************************************** :: Descrizione del problema Barracuda Network ha rilasciato aggiornamenti per i propri prodotti per risolvere due vulnerabilita', rispettivamente di livello critico e alto, che, se concatenate insieme, potrebbero consentire ad un aggressore di bypassare i controlli di autorizzazione e ottenere l'accesso come root. Per poter attuare l'attacco e' necessario che l'aggressore possa accedere all'interfaccia amministrativa del prodotto interessato. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Barracuda Email Security Gateway (ESG) Barracuda Load B...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26303 data: 4 novembre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 213 vulnerabilita', di cui 7 con gravita' "critica" e 77 con gravita' "alta". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 157.0.8103.38/.39 per Windows e Mac Google Chrome versioni precedenti alla 157.0.8103.38 per Linux Google Chrome versioni precedenti alla 1...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26302 data: 4 novembre 2026 titolo: Vulnerabilita' critiche nei NAS Synology ****************************************************************** :: Descrizione del problema Synology ha pubblicato due bollettini di sicurezza, relativi a tre vulnerabilita' critiche che interessano i suoi prodotti. Inoltre vari report segnalano una serie di attacchi ransomware, che hanno preso di mira i dispositivi NAS Synology. Secondo Synology, gli attacchi sfruttano una vulnerabilita' patchata nel dicembre 2024, e dispositivi target che eseguono versioni End-of-Life di DiskStation Manager (DSM). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software / Dispositivi interessati Synology Calendar versioni precedenti alla 3.0.4-21435 (DSM 7.2) Synology Calendar ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26301 data: 4 novembre 2026 titolo: Vulnerabilita' critica nel Kernel Linux (CVE-2026-98432) ****************************************************************** :: Descrizione del problema Nel kernel Linux e' presente un bug critico, tracciato come CVE-2026-98432 (CVSS score 9.8), che riguarda l'implementazione del protocollo IPv4 TCP. La vulnerabilita' interessa qualsiasi sistema che esponga un servizio in ascolto, un attaccante remoto e non autenticato potrebbe provocare l'esecuzione di codice arbitrario, senza nessuna interazione con l'utente. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Kernel Linux 4.4 :: Impatto Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Versioni del...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26300 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza prodotti per Ivanti ****************************************************************** :: Descrizione del problema Ivanti ha aggiornato il bollettino di sicurezza del 13 ottobre scorso relativo a Connect Secure (CVE-2026-104935, bypass dell'autenticazione), includendo le correzioni per altre due vulnerabilita' sfruttate nella stessa catena di attacco: CVE-2026-111357 (punteggio CVSS 8.8) CVE-2026-118527 Le tre vulnerabilita' zero-day possono essere concatenate per ottenere l'esecuzione di codice con privilegi di root senza necessita' di autenticazione. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Ivanti Connect Secure (ICS) versione prece...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26299 data: 2 novembre 2026 titolo: Vulnerabilita' in prodotti Juniper ****************************************************************** :: Descrizione del problema Juniper Networks ha rilasciato aggiornamenti di sicurezza che risolvono 18 vulnerabilita', nei prodotti Session Smart Router e Session Smart Conductor. Due sono di livello "critico" e otto di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Session Smart Router e Session Smart Conductor versioni precedenti alla 7.0.5, 7.1.7, 7.2.3 Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Bypass delle funzionalita' di sicurezza (...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26298 data: 2 novembre 2026 titolo: Vulnerabilita' in prodotti WatchGuard ****************************************************************** :: Descrizione del problema WatchGuard ha rilasciato nuove versioni di Fireware OS, con le quali risolve 17 vulnerabilita', delle quali 7 sono di livello "critico" e 7 di livello "alto." Inoltre e' stata corretta una vulnerabilita' anche in Mobile VPN with SSL Client for Windows. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WatchGuard Fireware OS Default versioni precedenti alla 2026.4 WatchGuard Fireware OS Default versioni precedenti alla 12.12.4 WatchGuard Fireware OS T15/T35 versioni precedenti alla 12.5.22 Mobile VPN with SSL Client for Windows versio...