alerts.gdaverio.it

****************************************************************** Alert ID: GCSA-24126 Data: 4 Ottobre 2024 Titolo: Aggiornamento di sicurezza per Apple iOS e iPadOS - APPLE-SA-10-03-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato un aggiornamento per i sistemi iOS e iPadOS per risolvere due vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software/hardware interessato iOS e iPadOS versioni precedenti alla 18.0.1 :: Impatto Information Disclosure :: Soluzione Aggiornare il software alla versione piu' recente Aggiornare iPhone, iPad o iPod touch https://support.apple.com/it-it/HT204204 https://www.apple.com/itunes/ L'aggiornamento e' disponibile tramite iTunes e la voce "Aggiornamento software" sul tuo dispositivo iOS, e non verra' visualizzato nell'applicazione "Aggiornamento software" del tuo computer o ne

****************************************************************** Alert ID: GCSA-24119 data: 17 settembre 2024 titolo: Apple Security Updates APPLE-SA-09-16-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-09-16-2024-1 iOS 18 and iPadOS 18 APPLE-SA-09-16-2024-2 macOS Sequoia 15 APPLE-SA-09-16-2024-3 tvOS 18 APPLE-SA-09-16-2024-4 watchOS 11 APPLE-SA-09-16-2024-5 visionOS 2 APPLE-SA-09-16-2024-6 Safari 18 APPLE-SA-09-16-2024-7 Xcode 16 APPLE-SA-09-16-2024-8 iOS 17.7 and iPadOS 17.7 APPLE-SA-09-16-2024-9 macOS Sonoma 14.7 APPLE-SA-09-16-2024-10 macOS Ventura 13.7 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 18 iOS e iPadOS versioni precedenti alla 17.7 macOS Sequoia versioni precedenti alla 15 macOS Sonoma versio

****************************************************************** Alert ID: GCSA-24101 data: 30 luglio 2024 titolo: Apple Security Updates APPLE-SA-07-29-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-07-29-2024-1 Safari 17.6 APPLE-SA-07-29-2024-2 iOS 17.6 and iPadOS 17.6 APPLE-SA-07-29-2024-3 iOS 16.7.9 and iPadOS 16.7.9 APPLE-SA-07-29-2024-4 macOS Sonoma 14.6 APPLE-SA-07-29-2024-5 macOS Ventura 13.6.8 APPLE-SA-07-29-2024-6 macOS Monterey 12.7.6 APPLE-SA-07-29-2024-7 watchOS 10.6 APPLE-SA-07-29-2024-8 tvOS 17.6 APPLE-SA-07-29-2024-9 visionOS 1.3 Nota: la vulnerabilita' CVE-2024-23296 risulta attivamente sfruttata in rete. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Safari browser versioni precedenti alla 17.6 iOS e iPadOS versioni precede

****************************************************************** Alert ID: GCSA-24070 data: 16 maggio 2024 titolo: Apple Security Updates APPLE-SA-05-13-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-05-13-2024-1 Safari 17.5 APPLE-SA-05-13-2024-2 iOS 17.5 and iPadOS 17.5 - CVSS 5.5 APPLE-SA-05-13-2024-3 iOS 16.7.8 and iPadOS 16.7.8 - CVSS 7.8 APPLE-SA-05-13-2024-4 macOS Sonoma 14.5 - CVSS 5.5 APPLE-SA-05-13-2024-5 macOS Ventura 13.6.7 - CVSS 7.8 APPLE-SA-05-13-2024-6 macOS Monterey 12.7.5 APPLE-SA-05-13-2024-7 watchOS 10.5 APPLE-SA-05-13-2024-8 tvOS 17.5 Apple e' a conoscenza di un rapporto secondo cui la CVE-2024-23296 potrebbe essere stata sfruttata prima del rilascio della patch. Per sfruttare tale vulnerabilita', gli aggressori necessitano

****************************************************************** Alert ID: GCSA-24048 Data: 26 Marzo 2024 Titolo: Apple Security Updates APPLE-SA-03-25-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei sistemi operativi e nelle applicazioni: APPLE-SA-03-25-2024-1 Safari 17.4.1 APPLE-SA-03-25-2024-2 macOS Sonoma 14.4.1 APPLE-SA-03-25-2024-3 macOS Ventura 13.6.6 APPLE-SA-03-25-2024-4 iOS 17.4.1 and iPadOS 17.4.1 APPLE-SA-03-25-2024-5 iOS 16.7.7 and iPadOS 16.7.7 APPLE-SA-03-25-2024-6 visionOS 1.1.1 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Versioni precedenti a Safari 17.4.1 Versioni precedenti a macOS Sonoma 14.4.1 Versioni precedenti a macOS Ventura 13.6.6 Versioni precedenti a iOS 17.4.1 e iPadOS 17.4.1 Versioni precedenti a iOS 16.7.7 e iPadOS 16.7.7 Version

****************************************************************** Alert ID: GCSA-24036 Data: 8 Marzo 2024 Titolo: Apple Security Updates APPLE-SA-03-07-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei sistemi operativi e nelle applicazioni: APPLE-SA-03-07-2024-1 Safari 17.4 APPLE-SA-03-07-2024-2 macOS Sonoma 14.4 APPLE-SA-03-07-2024-3 macOS Ventura 13.6.5 APPLE-SA-03-07-2024-4 macOS Monterey 12.7.4 APPLE-SA-03-07-2024-5 watchOS 10.4 APPLE-SA-03-07-2024-6 tvOS 17.4 APPLE-SA-03-07-2024-7 visionOS 1.1 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Versioni precedenti a Safari 17.4 Versioni precedenti a macOS Sonoma 14.4 Versioni precedenti a macOS Ventura 13.6.5 Versioni precedenti a macOS Monterey 12.7.4 Versioni precedenti a watchOS 10.4 Versioni precedenti a tvOS 1

****************************************************************** Alert ID: GCSA-24033 Data: 6 Marzo 2024 Titolo: Aggiornamento di sicurezza per Apple iOS e iPadOS - APPLE-SA-03-05-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato un aggiornamento per i sistemi iOS e iPadOS per risolvere alcune vulnerabilita' che potrebbero consentire ad un attaccante remoto di rilevare informazioni sensibili, manipolare dati e oltrepassare restrizioni di sicurezza. Nota: Per sfruttare le vulenrabilita' CVE-2024-23225 e CVE-2024-23296, gli aggressori necessitano di capacita' arbitrarie di lettura e scrittura del kernel. Un utente malintenzionato potrebbe essere in grado di aggirare le protezioni della memoria del kernel. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software/hardware interessato iOS e iPadOS versioni precedenti alla 16.7.6 iOS e iPadOS versioni precedenti alla 1

****************************************************************** Alert ID: GCSA-24012 Data: 23 Gennaio 2024 Titolo: Apple Security Updates APPLE-SA-01-22-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei sistemi operativi e nelle applicazioni: APPLE-SA-01-22-2024-1 Safari 17.3 APPLE-SA-01-22-2024-2 iOS 17.3 and iPadOS 17.3 APPLE-SA-01-22-2024-3 iOS 16.7.5 and iPadOS 16.7.5 APPLE-SA-01-22-2024-4 iOS 15.8.1 and iPadOS 15.8.1 APPLE-SA-01-22-2024-5 macOS Sonoma 14.3 APPLE-SA-01-22-2024-6 macOS Ventura 13.6.4 APPLE-SA-01-22-2024-7 macOS Monterey 12.7.3 APPLE-SA-01-22-2024-8 watchOS 10.3 APPLE-SA-01-22-2024-9 tvOS 17.3 Apple informa che la vulnerabilita' CVE-2024-23222, che affligge tutti i sistemi operativi sopra indicati, e che provoca esecuzione da remoto di codice arbitrario visitanto pagine web appositamente predispos

****************************************************************** Alert ID: GCSA-23160 Data: 12 Dicembre 2023 Titolo: Apple Security Updates APPLE-SA-12-11-2023 ****************************************************************** :: Descrizione del problema Apple ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei sistemi operativi e nelle applicazioni: APPLE-SA-12-11-2023-1 Safari 17.2 APPLE-SA-12-11-2023-2 iOS 17.2 and iPadOS 17.2 APPLE-SA-12-11-2023-3 iOS 16.7.3 and iPadOS 16.7.3 APPLE-SA-12-11-2023-4 macOS Sonoma 14.2 APPLE-SA-12-11-2023-5 macOS Ventura 13.6.3 APPLE-SA-12-11-2023-6 macOS Monterey 12.7.2 APPLE-SA-12-11-2023-7 tvOS 17.2 APPLE-SA-12-11-2023-8 watchOS 10.2 Per le vulnerabilita' CVE-2023-42916 e CVE-2023-42917, l'elaborazione del contenuto web puo' portare all'esecuzione di codice arbitrario. Apple e' a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato sfruttato attiva

****************************************************************** Alert ID: GCSA-23154 data: 01 dicembre 2023 titolo: Apple Security Updates APPLE-SA-11-30-2023 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere 2 vulnerabilita' che interessano i propri prodotti. APPLE-SA-11-30-2023-1 Safari 17.1.2 APPLE-SA-11-30-2023-2 iOS 17.1.2 and iPadOS 17.1.2 APPLE-SA-11-30-2023-3 macOS Sonoma 14.1.2 Apple informa che entrambe le vulnerabilita' vengono sfruttate attivamente. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 17.1.2 macOS Sonoma versioni precedenti alla 14.1.2 Safari browser versioni precedenti alla 17.1.2 :: Impatto Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) :: Soluzione Patchare il software alle ultime versioni Aggiornare il software su

  ****************************************************************** alert ID: GCSA-23144 data: 26 ottobre 2023 titolo: Apple Security Updates APPLE-SA-10-25-2023 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-10-25-2023-1 iOS 17.1 and iPadOS 17.1 APPLE-SA-10-25-2023-2 iOS 16.7.2 and iPadOS 16.7.2 APPLE-SA-10-25-2023-3 iOS 15.8 and iPadOS 15.8 APPLE-SA-10-25-2023-4 macOS Sonoma 14.1 APPLE-SA-10-25-2023-5 macOS Ventura 13.6.1 APPLE-SA-10-25-2023-6 macOS Monterey 12.7.1 APPLE-SA-10-25-2023-7 tvOS 17.1 APPLE-SA-10-25-2023-8 watchOS 10.1 APPLE-SA-10-25-2023-9 Safari 17.1 Apple informa che la vulnerabilita' CVE-2023-32434 viene sfruttata attivamente contro versioni di iOS precedenti alla 15.7 . Maggiori informazioni sono disponibili alla sezione &qu

  ****************************************************************** Alert ID: GCSA-23133 Data: 11 Ottobre 2023 Titolo: Aggiornamento di sicurezza per Apple iOS e iPadOS - APPLE-SA-10-10-2023-1 ****************************************************************** :: Descrizione del problema Apple ha rilasciato un aggiornamento di emergenza per i sistemi iOS e iPadOS, per risolvere due vulnerabilita' che hanno un impatto su iPhone e iPad. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software/hardware interessato iOS e iPadOS versioni precedenti alla 16.7.1 :: Impatto Acquisizione di privilegi piu' elevati (EoP) Esecuzione remota di codice arbitrario (RCE) :: Soluzione Aggiornare il software alla versione piu' recente Aggiornare iPhone, iPad o iPod touch https://support.apple.com/it-it/HT204204 https://www.apple.com/itunes/ L'aggiornamento e' disponibile tramite iTunes e la voce "Aggiornamento software" sul

  ****************************************************************** alert ID: GCSA-23128 data: 05 ottobre 2023 titolo: Aggiornamento di sicurezza per Apple iOS e iPadOS - APPLE-SA-2023-10-04-1 ****************************************************************** :: Descrizione del problema Apple ha rilasciato un aggiornamento di emergenza per i sistemi iOS e iPadOS, per risolvere due vulnerabilita' di tipo zero-day, che hanno un impatto su iPhone e iPad. Apple e' a conoscenza di un rapporto secondo cui la vulnerabilita' CVE-2023-42824 potrebbe essere stata sfruttata attivamente contro versioni di iOS precedenti la 16.6 . Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software/hardware interessato iOS e iPadOS versioni precedenti alla 17.0.3 :: Impatto Acquisizione di privilegi piu' elevati (EoP) Esecuzione remota di codice arbitrario (RCE) :: Soluzione Aggiornare il software a

  ****************************************************************** Alert ID: GCSA-23122 Data: 27 Settembre 2023 Titolo: Apple Security Updates APPLE-SA-09-26-2023 ****************************************************************** :: Descrizione del problema Apple ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere alcune vulnerabilita' presenti nei sistemi operativi e nelle applicazioni. APPLE-SA-09-26-2023-1 Safari 17 APPLE-SA-09-26-2023-2 macOS Sonoma 14 APPLE-SA-09-26-2023-3 Additional information for APPLE-SA-2023-09-21-3 iOS 16.7 and iPadOS 16.7 APPLE-SA-09-26-2023-4 Additional information for APPLE-SA-2023-09-21-6 macOS Ventura 13.6 APPLE-SA-09-26-2023-5 Additional information for APPLE-SA-2023-09-21-7 macOS Monterey 12.7 APPLE-SA-09-26-2023-6 Xcode 15 APPLE-SA-09-26-2023-7 iOS 17 and iPadOS 17 APPLE-SA-09-26-2023-8 watchOS 10 APPLE-SA-09-26-2023-9 tvOS 17 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software intere

  ****************************************************************** alert ID: GCSA-23120 data: 22 settembre 2023 titolo: Apple Security Updates APPLE-SA-2023-09-21 ****************************************************************** :: Descrizione del problema Apple ha rilasciato vari aggiornamenti software per risolvere tre bug di tipo zero-day, due relativi al WebKit browser engine ed uno presente nel Kernel Framework, che hanno un impatto su iPhone, Mac e iPad. APPLE-SA-2023-09-21-1 Safari 16.6.1 APPLE-SA-2023-09-21-2 iOS 17.0.1 and iPadOS 17.0.1 APPLE-SA-2023-09-21-3 iOS 16.7 and iPadOS 16.7 APPLE-SA-2023-09-21-4 watchOS 10.0.1 APPLE-SA-2023-09-21-5 watchOS 9.6.3 APPLE-SA-2023-09-21-6 macOS Ventura 13.6 APPLE-SA-2023-09-21-7 macOS Monterey 12.7 Apple e' a conoscenza di un rapporto secondo cui questi difetti potrebbero essere stati sfruttati attivamente contro versioni di iOS precedenti alla 16.7. Maggiori inform