alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26295 Data: 30 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Google Chrome, che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, rivelare informazioni sensibili, eludere restrizioni di sicurezza ed innescare attacchi di Denial of Service su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 156.0.8078.79/.80 per Mac e Windows Google Chrome versioni precedenti alla 156.0.8078.79 per Linux :: Impatto Denial of Service Remote Code Execution Security Restriction Bypass Information Disclosure :...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26294 Data: 29 Ottobre 2026 Titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema E' stata individuata una vulnerabilita' nei prodotti Cisco che potrebbe essere sfruttate da un attaccante remoto per innescare condizioni di Denial of Service su un sistema target. La vulnerabilita' CVE-2026-76418 e' attualmente in corso di sfruttamento, pertanto il rischio e' classificato come elevato. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Secure Firewall ASA Cisco Secure FTD Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Denial of Service :: Soluzioni Si...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26293 Data: 29 Ottobre 2026 Titolo: Aggiornamento di sicurezza per prodotti Mozilla ****************************************************************** :: Descrizione del problema Sono state riscontrate vulnerabilita' multiple nei prodotti Mozilla, che potrebbero consentire ad un attaccante di manipolare dati, innalzare i privilegi, oltrepassare restrizioni di sicurezza, falsificare l'identita' (spoofing) e rivelare informazioni riservatesu un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 159 Firefox ESR versioni precedenti alla 115.44 Firefox ESR versioni precedenti alla 153.6 Firefox per iOS versioni precedenti alla 156.1 Thunderbird versioni precedenti alla 153.6 Thunderbird versioni precedenti...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26292 Data: 29 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Google Chrome, che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, rivelare informazioni sensibili, innalzare i privilegi, eludere restrizioni di sicurezza, innescare attacchi di Denial of Service, spoofing e manipolare dati su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 156.0.8078.73/.74 per Mac e Windows Google Chrome versioni precedenti alla 156.0.8078.73 per Linux :: Impatto Denial of Service Elevation of Privilege Remote C...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26291 Data: 27 Ottobre 2026 Titolo: Vulnerabilita' in Microsoft Edge ****************************************************************** :: Descrizione del problema Sono state identificate numerose vulnerabilita' in Microsoft Edge che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, innescare condizioni di Denial of Service, oltrepassare restrizioni di sicurezza e rivelare informazioni sensibli su un sistema che sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 156.0.4314.42 :: Impatto Remote Code Execution Denial of Service Security Restriction Bypass Information Disclosure :: Soluzioni Aggiornare il software all'ultima versione disponibile L'aggiornam...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26290 Data: 27 Ottobre 2026 Titolo: Apple Security Updates APPLE-SA-10-26-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere numerose vulnerabilita' che interessano alcuni prodotti: APPLE-SA-10-26-2026-1 iOS 27.2 and iPadOS 27.2 APPLE-SA-10-26-2026-2 iOS 26.7.2 and iPadOS 26.7.2 APPLE-SA-10-26-2026-3 iOS 18.7.11 and iPadOS 18.7.11 APPLE-SA-10-26-2026-4 macOS Golden Gate 27.2 APPLE-SA-10-26-2026-5 macOS Tahoe 26.7.2 APPLE-SA-10-26-2026-6 macOS Sequoia 15.8.2 APPLE-SA-10-26-2026-7 tvOS 27.2 APPLE-SA-10-26-2026-8 watchOS 27.2 APPLE-SA-10-26-2026-9 visionOS 27.2 APPLE-SA-10-26-2026-10 Safari 27.2 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS vers...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26289 data: 23 ottobre 2026 titolo: Vulnerabilita' multiple in Node.js ****************************************************************** :: Descrizione del problema Sono stati rilasciati aggiornamenti di sicurezza per Node.js che risolvono 10 vulnerabilita', delle quali 4 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Node.js versione precedenti alla 22.23.4 (LTS) Node.js versione precedenti alla 24.22.1 (LTS) Node.js versione precedenti alla 26.12.1 (Current) :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni Aggiornare alle versioni piu' recenti. https://nodejs.org/en/...