alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26300 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza prodotti per Ivanti ****************************************************************** :: Descrizione del problema Ivanti ha aggiornato il bollettino di sicurezza del 13 ottobre scorso relativo a Connect Secure (CVE-2026-104935, bypass dell'autenticazione), includendo le correzioni per altre due vulnerabilita' sfruttate nella stessa catena di attacco: CVE-2026-111357 (punteggio CVSS 8.8) CVE-2026-118527 Le tre vulnerabilita' zero-day possono essere concatenate per ottenere l'esecuzione di codice con privilegi di root senza necessita' di autenticazione. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Ivanti Connect Secure (ICS) versione prece...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26299 data: 2 novembre 2026 titolo: Vulnerabilita' in prodotti Juniper ****************************************************************** :: Descrizione del problema Juniper Networks ha rilasciato aggiornamenti di sicurezza che risolvono 18 vulnerabilita', nei prodotti Session Smart Router e Session Smart Conductor. Due sono di livello "critico" e otto di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Session Smart Router e Session Smart Conductor versioni precedenti alla 7.0.5, 7.1.7, 7.2.3 Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Bypass delle funzionalita' di sicurezza (...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26298 data: 2 novembre 2026 titolo: Vulnerabilita' in prodotti WatchGuard ****************************************************************** :: Descrizione del problema WatchGuard ha rilasciato nuove versioni di Fireware OS, con le quali risolve 17 vulnerabilita', delle quali 7 sono di livello "critico" e 7 di livello "alto." Inoltre e' stata corretta una vulnerabilita' anche in Mobile VPN with SSL Client for Windows. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WatchGuard Fireware OS Default versioni precedenti alla 2026.4 WatchGuard Fireware OS Default versioni precedenti alla 12.12.4 WatchGuard Fireware OS T15/T35 versioni precedenti alla 12.5.22 Mobile VPN with SSL Client for Windows versio...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26297 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza per WordPress ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del CMS WordPress, con le quali vengono risolte 22 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WordPress versioni precedenti alla 7.1.4 WordPress versioni precedenti alla 7.0.8 WordPress versioni precedenti alla 6.9.11 WordPress versioni precedenti alla 6.8.12 ... Backports Verra' effettuato il backport delle correzioni a tutte le versioni idonee a ricevere aggiornamenti di sicurezza (attualmente fino alla 4.7). La versione 4.6 e precedenti non ricevono piu' aggiornamenti di sicur...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26296 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza per GitLab ****************************************************************** :: Descrizione del problema GitLab ha rilasciato nuove versioni della propria piattaforma con le quali risolve la seguente vulnerabilita': CVE-2026-111943 - removed trust for compromised eMudhra Intermediate CA Certificates Inoltre si segnala la seguente vulnerabilita' risulta in corso di sfruttamento: CVE-2026-97229 (CVSS 3.x score 10.0) riguarda il compilatore di espressioni regolari Onigmo di GitLab CI/CD – integrato in Ruby – che, in determinate condizioni, potrebbe consentire ad attaccanti non autenticati di eseguire codice arbitrario. Il 12 ottobre, GitLab ha reso nota la vulnerabilita' e ha messo a disposizione le relative correzi...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26295 Data: 30 Ottobre 2026 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Google Chrome, che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, rivelare informazioni sensibili, eludere restrizioni di sicurezza ed innescare attacchi di Denial of Service su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 156.0.8078.79/.80 per Mac e Windows Google Chrome versioni precedenti alla 156.0.8078.79 per Linux :: Impatto Denial of Service Remote Code Execution Security Restriction Bypass Information Disclosure :...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26294 Data: 29 Ottobre 2026 Titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema E' stata individuata una vulnerabilita' nei prodotti Cisco che potrebbe essere sfruttate da un attaccante remoto per innescare condizioni di Denial of Service su un sistema target. La vulnerabilita' CVE-2026-76418 e' attualmente in corso di sfruttamento, pertanto il rischio e' classificato come elevato. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Secure Firewall ASA Cisco Secure FTD Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Denial of Service :: Soluzioni Si...