alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26316 data: 10 novembre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox, con le quali risolve varie vulnerabilita'. Per Firefox 160 si contano 52 vulnerabilita' di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 160 Firefox versioni precedenti alla ESR 153.7 Firefox versioni precedenti alla ESR 115.45 :: Impatto Esecuzione remota di codice arbitrario (RCE) Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Security Feature Bypass (SFB) Accesso a dati riservati (ID...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26315 data: 10 novembre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 9 vulnerabilita', di cui 7 con gravita' "alta". Tra queste si evidenzia la CVE-2026-125350 che risulta sfruttata attivamente in rete. L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 157.0.8103.50/.51 per Windows e Mac Google Chrome versioni precedenti alla 157.0.8103.50 per Linux...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26314 data: 10 novembre 2026 titolo: Apple Security Updates APPLE-SA-11-09-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-11-09-2026-1 iOS 27.2.1 and iPadOS 27.2.1 APPLE-SA-11-09-2026-2 iOS 26.7.3 and iPadOS 26.7.3 APPLE-SA-11-09-2026-3 iOS 18.7.12 and iPadOS 18.7.12 APPLE-SA-11-09-2026-4 macOS Golden Gate 27.2.1 APPLE-SA-11-09-2026-5 macOS Tahoe 26.7.3 APPLE-SA-11-09-2026-6 macOS Sequoia 15.8.3 APPLE-SA-11-09-2026-7 watchOS 27.2.1 APPLE-SA-11-09-2026-8 watchOS 26.6.1 APPLE-SA-11-09-2026-9 visionOS 27.2.1 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software in...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26313 data: 9 novembre 2026 titolo: Vulnerabilita' in SonicWall SonicOS ****************************************************************** :: Descrizione del problema SonicWall ha rilasciato versioni aggiornate del SonicWall SonicOS per risolvere 7 vulnerabilita', di cui 4 con gravita' "alta". Tra queste si evidenzia la CVE-2026-19868, presente nel servizio SonicOS SSL-VPN, per la quale sono stati osservati tentativi di sfruttamento attivo in rete. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall SonicOS Gen7, versione 7.3.3-7015 e precedenti SonicWall SonicOS Gen8, versione 8.2.2-8015 e precedenti :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Authe...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26312 data: 9 novembre 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato nuove versioni del browser Edge, che incorporano gli ultimi aggiornamenti di sicurezza del progetto Chromium. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 157.0.4341.42 - November 05, 2026 (Stable) Microsoft Edge versioni precedenti alla 156.0.4314.70 - November 05, 2026 (Extended Stable) - Update 4 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26311 data: 6 novembre 2026 titolo: Vulnerabilita' in prodotti SonicWall ****************************************************************** :: Descrizione del problema SonicWall informa che sono state individuate due vulnerabilita', che interessano il prodotto Global Management System (GMS). Il prodotto ha raggiunto l'End-of-Life (EOL) nell'ottobre 2025, e quindi non verranno rilasciate le relative patch. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall Global Management System (GMS) 9.5.2 e versioni precedenti :: Impatto Rivelazione di informazioni (ID) SQL Injection (SQLi) Data Manipulation (Tampering) :: Soluzioni Il vendor non rilascera' alcuna patch, in quanto il prodotto non e...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26310 data: 6 novembre 2026 titolo: Vulnerabilita' critiche in prodotti WatchGuard ****************************************************************** :: Descrizione del problema WatchGuard ha rilasciato una nuova versione di AuthPoint Authentication Gateway, con la quale risolve 4 vulnerabilita', 3 delle quali sono di livello "critico" e 1 di livello "alto." Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WatchGuard AuthPoint Authentication Gateway versioni precedenti alla 7.6.0 :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Rivelazione di informazioni (ID) Data Manipulation (Tampering) :: Soluzioni Applicare gli aggiornamenti rilasciati dal produt...