alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26315 data: 10 novembre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 9 vulnerabilita', di cui 7 con gravita' "alta". Tra queste si evidenzia la CVE-2026-125350 che risulta sfruttata attivamente in rete. L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 157.0.8103.50/.51 per Windows e Mac Google Chrome versioni precedenti alla 157.0.8103.50 per Linux...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26314 data: 10 novembre 2026 titolo: Apple Security Updates APPLE-SA-11-09-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-11-09-2026-1 iOS 27.2.1 and iPadOS 27.2.1 APPLE-SA-11-09-2026-2 iOS 26.7.3 and iPadOS 26.7.3 APPLE-SA-11-09-2026-3 iOS 18.7.12 and iPadOS 18.7.12 APPLE-SA-11-09-2026-4 macOS Golden Gate 27.2.1 APPLE-SA-11-09-2026-5 macOS Tahoe 26.7.3 APPLE-SA-11-09-2026-6 macOS Sequoia 15.8.3 APPLE-SA-11-09-2026-7 watchOS 27.2.1 APPLE-SA-11-09-2026-8 watchOS 26.6.1 APPLE-SA-11-09-2026-9 visionOS 27.2.1 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software in...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26313 data: 9 novembre 2026 titolo: Vulnerabilita' in SonicWall SonicOS ****************************************************************** :: Descrizione del problema SonicWall ha rilasciato versioni aggiornate del SonicWall SonicOS per risolvere 7 vulnerabilita', di cui 4 con gravita' "alta". Tra queste si evidenzia la CVE-2026-19868, presente nel servizio SonicOS SSL-VPN, per la quale sono stati osservati tentativi di sfruttamento attivo in rete. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall SonicOS Gen7, versione 7.3.3-7015 e precedenti SonicWall SonicOS Gen8, versione 8.2.2-8015 e precedenti :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Authe...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26312 data: 9 novembre 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato nuove versioni del browser Edge, che incorporano gli ultimi aggiornamenti di sicurezza del progetto Chromium. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 157.0.4341.42 - November 05, 2026 (Stable) Microsoft Edge versioni precedenti alla 156.0.4314.70 - November 05, 2026 (Extended Stable) - Update 4 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26311 data: 6 novembre 2026 titolo: Vulnerabilita' in prodotti SonicWall ****************************************************************** :: Descrizione del problema SonicWall informa che sono state individuate due vulnerabilita', che interessano il prodotto Global Management System (GMS). Il prodotto ha raggiunto l'End-of-Life (EOL) nell'ottobre 2025, e quindi non verranno rilasciate le relative patch. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall Global Management System (GMS) 9.5.2 e versioni precedenti :: Impatto Rivelazione di informazioni (ID) SQL Injection (SQLi) Data Manipulation (Tampering) :: Soluzioni Il vendor non rilascera' alcuna patch, in quanto il prodotto non e...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26310 data: 6 novembre 2026 titolo: Vulnerabilita' critiche in prodotti WatchGuard ****************************************************************** :: Descrizione del problema WatchGuard ha rilasciato una nuova versione di AuthPoint Authentication Gateway, con la quale risolve 4 vulnerabilita', 3 delle quali sono di livello "critico" e 1 di livello "alto." Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WatchGuard AuthPoint Authentication Gateway versioni precedenti alla 7.6.0 :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Rivelazione di informazioni (ID) Data Manipulation (Tampering) :: Soluzioni Applicare gli aggiornamenti rilasciati dal produt...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26309 Data: 6 novembre 2026 Titolo: Vulnerabilita' in OpenSSH (SSHhole) ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione di OpenSSH per risolvere la seguente vulnerabilita' di livello "alto": CVE-2026-123158 (CVSS v3 Score 8.1) Quando si esegue il server SSH, utilizzando la libreria C standard musl, senza moduli di autenticazione pluggabili (PAM), il server puo' interpretare erroneamente le stringhe in input come hash di password. Un aggressore remoto e non autenticato puo' sfruttare la falla inviando una password appositamente dimensionata, aggirando l'autenticazione e ottenendo l'accesso agli account interessati. Questo problema richiede specificamente che Op...