alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26317 Data: 11 Novembre 2026 Titolo: Microsoft Monthly Security Update - Novembre 2026 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di novembre 2026. Con questa release vengono risolte 1093 vulnerabilita', delle quali 63 sono di livello critico Una vulnerabilita' Zero-Day risulta in corso di sfruttamento: CVE-2026-124194 - Microsoft Outlook Spoofing Vulnerability http://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194 Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate Windows Extended Security Updates (ESU) Azure Developer Tools Apps Other Microsoft Office Open Source Software SQL Server Server Software Browser System Center Micr...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26316 data: 10 novembre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox, con le quali risolve varie vulnerabilita'. Per Firefox 160 si contano 52 vulnerabilita' di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 160 Firefox versioni precedenti alla ESR 153.7 Firefox versioni precedenti alla ESR 115.45 :: Impatto Esecuzione remota di codice arbitrario (RCE) Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Security Feature Bypass (SFB) Accesso a dati riservati (ID...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26315 data: 10 novembre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 9 vulnerabilita', di cui 7 con gravita' "alta". Tra queste si evidenzia la CVE-2026-125350 che risulta sfruttata attivamente in rete. L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 157.0.8103.50/.51 per Windows e Mac Google Chrome versioni precedenti alla 157.0.8103.50 per Linux...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26314 data: 10 novembre 2026 titolo: Apple Security Updates APPLE-SA-11-09-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-11-09-2026-1 iOS 27.2.1 and iPadOS 27.2.1 APPLE-SA-11-09-2026-2 iOS 26.7.3 and iPadOS 26.7.3 APPLE-SA-11-09-2026-3 iOS 18.7.12 and iPadOS 18.7.12 APPLE-SA-11-09-2026-4 macOS Golden Gate 27.2.1 APPLE-SA-11-09-2026-5 macOS Tahoe 26.7.3 APPLE-SA-11-09-2026-6 macOS Sequoia 15.8.3 APPLE-SA-11-09-2026-7 watchOS 27.2.1 APPLE-SA-11-09-2026-8 watchOS 26.6.1 APPLE-SA-11-09-2026-9 visionOS 27.2.1 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software in...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26313 data: 9 novembre 2026 titolo: Vulnerabilita' in SonicWall SonicOS ****************************************************************** :: Descrizione del problema SonicWall ha rilasciato versioni aggiornate del SonicWall SonicOS per risolvere 7 vulnerabilita', di cui 4 con gravita' "alta". Tra queste si evidenzia la CVE-2026-19868, presente nel servizio SonicOS SSL-VPN, per la quale sono stati osservati tentativi di sfruttamento attivo in rete. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall SonicOS Gen7, versione 7.3.3-7015 e precedenti SonicWall SonicOS Gen8, versione 8.2.2-8015 e precedenti :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Authe...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26312 data: 9 novembre 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato nuove versioni del browser Edge, che incorporano gli ultimi aggiornamenti di sicurezza del progetto Chromium. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 157.0.4341.42 - November 05, 2026 (Stable) Microsoft Edge versioni precedenti alla 156.0.4314.70 - November 05, 2026 (Extended Stable) - Update 4 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26311 data: 6 novembre 2026 titolo: Vulnerabilita' in prodotti SonicWall ****************************************************************** :: Descrizione del problema SonicWall informa che sono state individuate due vulnerabilita', che interessano il prodotto Global Management System (GMS). Il prodotto ha raggiunto l'End-of-Life (EOL) nell'ottobre 2025, e quindi non verranno rilasciate le relative patch. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall Global Management System (GMS) 9.5.2 e versioni precedenti :: Impatto Rivelazione di informazioni (ID) SQL Injection (SQLi) Data Manipulation (Tampering) :: Soluzioni Il vendor non rilascera' alcuna patch, in quanto il prodotto non e...