alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26270 Data: 16 ottobre 2026 Titolo: Aggiornamento di sicurezza per F5 NGINX ****************************************************************** :: Descrizione del problema Il produttore F5 ha rilasciato nuove versioni del server NGINX, per risolvere varie vulnerabilita', tra le quali CVE-2026-93479 (CVSS v4 score 9.2 severity CRITICAL) CVE-2026-15176 (CVSS v4 score 9.2 severity CRITICAL) CVE-2026-97205 (CVSS v4 score 9.2 severity CRITICAL) Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato NGINX Open Source versioni precedenti alla 1.30.6 NGINX Open Source versioni precedenti alla 1.31.7 NGINX Plus versioni precedenti alla 37.2.0.1 NGINX Plus versioni precedenti alla 37.1.0.1 NGINX Plus versioni precedenti alla 37.0.7....

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26269 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 10 vulnerabilita', di cui 1 con gravita' "critica" e 6 con gravita' "alta". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 155.0.8059.84/.85 per Windows e Mac Google Chrome versioni precedenti alla 155.0.8059.84 per Linux Google Chrome versioni precedenti alla 155...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26268 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox e Thunderbird ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox e del client di posta Thunderbird, con le quali risolve oltre 90 vulnerabilita', di cui 30 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 158 Firefox versioni precedenti alla ESR 153.5 Firefox versioni precedenti alla ESR 115.43 Thunderbird versioni precedenti alla 158 Thunderbird versioni precedenti alla ESR 153.5.0esr :: Impatto Attacco all'integrita' dei dati (Data Manipulation) Denial o...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26267 data: 15 ottobre 2026 titolo: Vulnerabilita' in prodotti Palo Alto Networks ****************************************************************** :: Descrizione del problema Palo Alto Networks ha pubblicato 13 avvisi di sicurezza relativi a varie vulnerabilita' nei sui prodotti. La vulnerabilita' CVE-2026-0322 (CVSS score: 8.6) risulta in corso di sfruttamento. E' di tipo RCE, riguarda l'interfaccia di gestione del software PAN-OS nei firewall PA-Series e VM-Series, nonché le appliance virtuali Panorama e M-Series. Palo Alto afferma che Cloud NGFW e Prisma Access non sono interessati. Per sfruttare la vulnerabilita' gli aggressori hanno bisogno di credenziali valide, e di accesso all'interfaccia di gestione PAN-OS, pertanto, il produttore raccomanda di limi...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26266 data: 14 ottobre 2026 titolo: Aggiornamento di sicurezza per prodotti Ivanti - ottobre 2026 ****************************************************************** :: Descrizione del problema Ivanti ha rilasciato aggiornamenti di sicurezza che risolvono 7 vulnerabilita' in alcuni prodotti; 2 hanno gravita' "critica", e 3 gravita' "alta". E' stato rilevato lo sfruttamento attivo in rete della seguente vulnerabilita': CVE-2026-104935 (CVSS3.1 score 8,6) riguarda Ivanti Connect Secure (ICS) ed e' di tipo "Authentication Bypass by Spoofing". Ivanti esorta i clienti ad aggiornare subito i dispositivi e a verificare eventuali compromissioni. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessa...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26265 data: 14 ottobre 2026 titolo: Microsoft Monthly Security Update - ottobre 2026 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di ottobre 2026. Con questa release vengono risolte oltre 1.400 vulnerabilita', delle quali 76 sono di livello "critico". Una vulnerabilita' risulta in corso di sfruttamento: CVE-2026-96951 (CVSS score 8.8) Windows Shell Security Feature Bypass Vulnerability https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-96951 Consente il bypass del tag MotW (Mark of the Web), rendendo piu' facile l'esecuzione di codice ostile, tramite l'invio di un messaggio malevolo. Le seguenti vulnerabilita' invece sono state divulgat...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26264 data: 14 ottobre 2026 titolo: Adobe Security Bulletin - 13 ottobre 2026 ****************************************************************** :: Descrizione del problema Adobe ha rilasciato i seguenti aggiornamenti di sicurezza APSB26-144 Security update available for Adobe ColdFusion APSB26-152 Security update available for Adobe Experience Manager APSB26-153 Security update available for Adobe Commerce APSB26-158 Security update available for Adobe Photoshop APSB26-159 Security update available for Adobe Substance 3D Sampler APSB26-163 Security update available for Adobe Content Credentials SDK APSB26-167 Security update available for Adobe Bridge APSB26-169 Security update available for Adobe Substance 3D Designer APSB26-170 Security update available for Adobe Substance 3D Stager...