alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26291 Data: 27 Ottobre 2026 Titolo: Vulnerabilita' in Microsoft Edge ****************************************************************** :: Descrizione del problema Sono state identificate numerose vulnerabilita' in Microsoft Edge che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, innescare condizioni di Denial of Service, oltrepassare restrizioni di sicurezza e rivelare informazioni sensibli su un sistema che sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 156.0.4314.42 :: Impatto Remote Code Execution Denial of Service Security Restriction Bypass Information Disclosure :: Soluzioni Aggiornare il software all'ultima versione disponibile L'aggiornam...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26290 Data: 27 Ottobre 2026 Titolo: Apple Security Updates APPLE-SA-10-26-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere numerose vulnerabilita' che interessano alcuni prodotti: APPLE-SA-10-26-2026-1 iOS 27.2 and iPadOS 27.2 APPLE-SA-10-26-2026-2 iOS 26.7.2 and iPadOS 26.7.2 APPLE-SA-10-26-2026-3 iOS 18.7.11 and iPadOS 18.7.11 APPLE-SA-10-26-2026-4 macOS Golden Gate 27.2 APPLE-SA-10-26-2026-5 macOS Tahoe 26.7.2 APPLE-SA-10-26-2026-6 macOS Sequoia 15.8.2 APPLE-SA-10-26-2026-7 tvOS 27.2 APPLE-SA-10-26-2026-8 watchOS 27.2 APPLE-SA-10-26-2026-9 visionOS 27.2 APPLE-SA-10-26-2026-10 Safari 27.2 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS vers...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26289 data: 23 ottobre 2026 titolo: Vulnerabilita' multiple in Node.js ****************************************************************** :: Descrizione del problema Sono stati rilasciati aggiornamenti di sicurezza per Node.js che risolvono 10 vulnerabilita', delle quali 4 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Node.js versione precedenti alla 22.23.4 (LTS) Node.js versione precedenti alla 24.22.1 (LTS) Node.js versione precedenti alla 26.12.1 (Current) :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni Aggiornare alle versioni piu' recenti. https://nodejs.org/en/...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26288 data: 23 ottobre 2026 titolo: Aggiornamento di sicurezza per Apache Tomcat ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del server web Apache Tomcat, con le quali vengono risolte alcune vulnerabilita', delle quali 3 hanno gravita' "critica". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache Tomcat versioni precedenti alla 9.0.123 Apache Tomcat versioni precedenti alla 10.1.61 Apache Tomcat versioni precedenti alla 11.0.27 :: Impatto Rivelazione di informazioni (ID) Bypass delle funzionalita' di sicurezza (SFB) Authentication Bypass :: Soluzioni Aggiornare alle versioni piu' recenti https://tomcat.apache.org/download-...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26287 data: 23 ottobre 2026 titolo: Vulnerabilita' nei prodotti Atlassian ****************************************************************** :: Descrizione del problema Atlassian ha rilasciato aggiornamenti di sicurezza per i propri prodotti con i quali vengono risolte 162 vulnerabilita' di livello "alto", e 14 vulerabilita' "critiche" in prodotti di terze parti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Atlassian Bamboo Data Center and Server versioni precedenti alla 12.1.12 (LTS) recommended Data Center Only versioni precedenti alla 10.2.24 (LTS) Data Center Only Atlassian Bitbucket Data Center and Server versioni precedenti alla 10.5.1 Data Center Only versioni precedenti alla 10.2.8 (LTS) recommended Da...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26286 data: 23 ottobre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox, con le quali risolve varie vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 158.0.1 Firefox versioni precedenti alla ESR 153.5.1 Firefox versioni precedenti alla ESR 115.43.1 Firefox versioni precedenti alla 158.0.2 per Android :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare Firefox all'ultima versione https://suppo...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26285 data: 22 ottobre 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Il team Cisco PSIRT ha pubblicato 14 bollettini di sicurezza per risolvere 34 vulnerabilita', delle quali 6 di livello "critico" e 4 di livello "alto". In relazione alla vulnerabilita' PHP2Shell, il produttore ha pubblicato un avviso col quale informa che: "Cisco sta studiando la sua linea di prodotti per determinare quali prodotti e servizi cloud potrebbero essere interessati da queste vulnerabilita'. Con il progredire dell'indagine, Cisco aggiornera' questo advisory con informazioni su prodotti e servizi interessati." https://sec.cloudapps.cisco.com/security/center/content/CiscoSec...