alerts.gdaverio.it

****************************************************************** Alert ID: GCSA-25018 data: 12 febbraio 2025 titolo: Apple Security Updates APPLE-SA-02-10-2025 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-02-10-2025-1 iOS 18.3.1 and iPadOS 18.3.1 APPLE-SA-02-10-2025-2 iPadOS 17.7.5 Apple dichiara di essere a conoscenza dello sfruttamento attivo della vulnerabilita' CVE-2025-24200. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 18.3.1 iPadOS versioni precedenti alla 17.7.5 :: Impatto Bypass delle funzionalita' di sicurezza (SFB) :: Soluzione Aggiornare i prodotti alle ultime versioni Aggiornare iPhone, iPad o iPod touch https://support.apple.com/it-it/118575 https://www.apple.com/itunes/ L'...

****************************************************************** Alert ID: GCSA-25011 data: 29 gennaio 2025 titolo: Apple Security Updates APPLE-SA-01-27-2025 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-01-27-2025-1 visionOS 2.3 APPLE-SA-01-27-2025-2 iOS 18.3 and iPadOS 18.3 APPLE-SA-01-27-2025-3 iPadOS 17.7.4 APPLE-SA-01-27-2025-4 macOS Sequoia 15.3 APPLE-SA-01-27-2025-5 macOS Sonoma 14.7.3 APPLE-SA-01-27-2025-6 macOS Ventura 13.7.3 APPLE-SA-01-27-2025-7 watchOS 11.3 APPLE-SA-01-27-2025-8 tvOS 18.3 APPLE-SA-01-27-2025-9 Safari 18.3 Apple dichiara di essere a conoscenza dello sfruttamento della vulnerabilita' CVE-2025-24085 nelle versioni di iOS precedenti alla 17.2. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :...

****************************************************************** Alert ID: GCSA-24163 Data: 12 Dicembre 2024 Titolo: Apple Security Updates APPLE-SA-12-11-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere vulnerabilita' multiple che interessano i propri prodotti. APPLE-SA-12-11-2024-1 iOS 18.2 and iPadOS 18.2 APPLE-SA-12-11-2024-2 iPadOS 17.7.3 APPLE-SA-12-11-2024-3 macOS Sequoia 15.2 APPLE-SA-12-11-2024-4 macOS Sonoma 14.7.2 APPLE-SA-12-11-2024-5 macOS Ventura 13.7.2 APPLE-SA-12-11-2024-6 watchOS 11.2 APPLE-SA-12-11-2024-7 tvOS 18.2 APPLE-SA-12-11-2024-8 visionOS 2.2 APPLE-SA-12-11-2024-9 Safari 18.2 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 18.2 iPadOS versioni precedenti alla 17.7.3 macOS Sequoia versioni precedenti alla 15.2 macOS Sonoma versioni precedenti alla 14....

****************************************************************** Alert ID: GCSA-24154 Data: 21 novembre 2024 Titolo: Apple Security Updates APPLE-SA-11-19-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere vulnerabilita' multiple che interessano i propri prodotti. APPLE-SA-11-19-2024-1 Safari 18.1.1 APPLE-SA-11-19-2024-2 visionOS 2.1.1 APPLE-SA-11-19-2024-3 iOS 18.1.1 and iPadOS 18.1.1 APPLE-SA-11-19-2024-4 iOS 17.7.2 and iPadOS 17.7.2 APPLE-SA-11-19-2024-5 macOS Sequoia 15.1.1 NOTA: le CVE-2024-44308 e CVE-2024-44309 risultano ampiamente sfruttate Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Safari versioni precedenti alla 18.1.1 visionOS versioni precedenti alla 2.1.1 iOS e iPadOS versioni precedenti alla 18.1.1 iOS e iPadOS versioni precedenti alla 17.7.2 macOS Sequoia versioni precedenti alla 15.1.1 :: ...

****************************************************************** Alert ID: GCSA-24141 data: 29 ottobre 2024 titolo: Apple Security Updates APPLE-SA-10-28-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere 67 vulnerabilita' che interessano i propri prodotti. APPLE-SA-10-28-2024-1 iOS 18.1 and iPadOS 18.1 APPLE-SA-10-28-2024-2 iOS 17.7.1 and iPadOS 17.7.1 APPLE-SA-10-28-2024-3 macOS Sequoia 15.1 APPLE-SA-10-28-2024-4 macOS Sonoma 14.7.1 APPLE-SA-10-28-2024-5 macOS Ventura 13.7.1 APPLE-SA-10-28-2024-6 watchOS 11.1 APPLE-SA-10-28-2024-7 tvOS 18.1 APPLE-SA-10-28-2024-8 visionOS 2.1 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 18.1 iOS e iPadOS versioni precedenti alla 17.7.1 macOS Sequoia versioni precedenti alla 15.1 mac...

****************************************************************** Alert ID: GCSA-24126 Data: 4 Ottobre 2024 Titolo: Aggiornamento di sicurezza per Apple iOS e iPadOS - APPLE-SA-10-03-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato un aggiornamento per i sistemi iOS e iPadOS per risolvere due vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software/hardware interessato iOS e iPadOS versioni precedenti alla 18.0.1 :: Impatto Information Disclosure :: Soluzione Aggiornare il software alla versione piu' recente Aggiornare iPhone, iPad o iPod touch https://support.apple.com/it-it/HT204204 https://www.apple.com/itunes/ L'aggiornamento e' disponibile tramite iTunes e la voce "Aggiornamento software" sul tuo dispositivo iOS, e non verra' visualizzato nell'applicazione "Aggiornamento software" del tuo computer o ne...

****************************************************************** Alert ID: GCSA-24119 data: 17 settembre 2024 titolo: Apple Security Updates APPLE-SA-09-16-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-09-16-2024-1 iOS 18 and iPadOS 18 APPLE-SA-09-16-2024-2 macOS Sequoia 15 APPLE-SA-09-16-2024-3 tvOS 18 APPLE-SA-09-16-2024-4 watchOS 11 APPLE-SA-09-16-2024-5 visionOS 2 APPLE-SA-09-16-2024-6 Safari 18 APPLE-SA-09-16-2024-7 Xcode 16 APPLE-SA-09-16-2024-8 iOS 17.7 and iPadOS 17.7 APPLE-SA-09-16-2024-9 macOS Sonoma 14.7 APPLE-SA-09-16-2024-10 macOS Ventura 13.7 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 18 iOS e iPadOS versioni precedenti alla 17.7 macOS Sequoia versioni precedenti alla 15 macOS Sonoma versio...

****************************************************************** Alert ID: GCSA-24101 data: 30 luglio 2024 titolo: Apple Security Updates APPLE-SA-07-29-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-07-29-2024-1 Safari 17.6 APPLE-SA-07-29-2024-2 iOS 17.6 and iPadOS 17.6 APPLE-SA-07-29-2024-3 iOS 16.7.9 and iPadOS 16.7.9 APPLE-SA-07-29-2024-4 macOS Sonoma 14.6 APPLE-SA-07-29-2024-5 macOS Ventura 13.6.8 APPLE-SA-07-29-2024-6 macOS Monterey 12.7.6 APPLE-SA-07-29-2024-7 watchOS 10.6 APPLE-SA-07-29-2024-8 tvOS 17.6 APPLE-SA-07-29-2024-9 visionOS 1.3 Nota: la vulnerabilita' CVE-2024-23296 risulta attivamente sfruttata in rete. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Safari browser versioni precedenti alla 17.6 iOS e iPadOS versioni precede...

****************************************************************** Alert ID: GCSA-24070 data: 16 maggio 2024 titolo: Apple Security Updates APPLE-SA-05-13-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-05-13-2024-1 Safari 17.5 APPLE-SA-05-13-2024-2 iOS 17.5 and iPadOS 17.5 - CVSS 5.5 APPLE-SA-05-13-2024-3 iOS 16.7.8 and iPadOS 16.7.8 - CVSS 7.8 APPLE-SA-05-13-2024-4 macOS Sonoma 14.5 - CVSS 5.5 APPLE-SA-05-13-2024-5 macOS Ventura 13.6.7 - CVSS 7.8 APPLE-SA-05-13-2024-6 macOS Monterey 12.7.5 APPLE-SA-05-13-2024-7 watchOS 10.5 APPLE-SA-05-13-2024-8 tvOS 17.5 Apple e' a conoscenza di un rapporto secondo cui la CVE-2024-23296 potrebbe essere stata sfruttata prima del rilascio della patch. Per sfruttare tale vulnerabilita', gli aggressori necessitano ...

****************************************************************** Alert ID: GCSA-24048 Data: 26 Marzo 2024 Titolo: Apple Security Updates APPLE-SA-03-25-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei sistemi operativi e nelle applicazioni: APPLE-SA-03-25-2024-1 Safari 17.4.1 APPLE-SA-03-25-2024-2 macOS Sonoma 14.4.1 APPLE-SA-03-25-2024-3 macOS Ventura 13.6.6 APPLE-SA-03-25-2024-4 iOS 17.4.1 and iPadOS 17.4.1 APPLE-SA-03-25-2024-5 iOS 16.7.7 and iPadOS 16.7.7 APPLE-SA-03-25-2024-6 visionOS 1.1.1 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Versioni precedenti a Safari 17.4.1 Versioni precedenti a macOS Sonoma 14.4.1 Versioni precedenti a macOS Ventura 13.6.6 Versioni precedenti a iOS 17.4.1 e iPadOS 17.4.1 Versioni precedenti a iOS 16.7.7 e iPadOS 16.7.7 Version...

****************************************************************** Alert ID: GCSA-24036 Data: 8 Marzo 2024 Titolo: Apple Security Updates APPLE-SA-03-07-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei sistemi operativi e nelle applicazioni: APPLE-SA-03-07-2024-1 Safari 17.4 APPLE-SA-03-07-2024-2 macOS Sonoma 14.4 APPLE-SA-03-07-2024-3 macOS Ventura 13.6.5 APPLE-SA-03-07-2024-4 macOS Monterey 12.7.4 APPLE-SA-03-07-2024-5 watchOS 10.4 APPLE-SA-03-07-2024-6 tvOS 17.4 APPLE-SA-03-07-2024-7 visionOS 1.1 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Versioni precedenti a Safari 17.4 Versioni precedenti a macOS Sonoma 14.4 Versioni precedenti a macOS Ventura 13.6.5 Versioni precedenti a macOS Monterey 12.7.4 Versioni precedenti a watchOS 10.4 Versioni precedenti a tvOS 1...

****************************************************************** Alert ID: GCSA-24033 Data: 6 Marzo 2024 Titolo: Aggiornamento di sicurezza per Apple iOS e iPadOS - APPLE-SA-03-05-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato un aggiornamento per i sistemi iOS e iPadOS per risolvere alcune vulnerabilita' che potrebbero consentire ad un attaccante remoto di rilevare informazioni sensibili, manipolare dati e oltrepassare restrizioni di sicurezza. Nota: Per sfruttare le vulenrabilita' CVE-2024-23225 e CVE-2024-23296, gli aggressori necessitano di capacita' arbitrarie di lettura e scrittura del kernel. Un utente malintenzionato potrebbe essere in grado di aggirare le protezioni della memoria del kernel. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software/hardware interessato iOS e iPadOS versioni precedenti alla 16.7.6 iOS e iPadOS versioni precedenti alla 1...

****************************************************************** Alert ID: GCSA-24012 Data: 23 Gennaio 2024 Titolo: Apple Security Updates APPLE-SA-01-22-2024 ****************************************************************** :: Descrizione del problema Apple ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei sistemi operativi e nelle applicazioni: APPLE-SA-01-22-2024-1 Safari 17.3 APPLE-SA-01-22-2024-2 iOS 17.3 and iPadOS 17.3 APPLE-SA-01-22-2024-3 iOS 16.7.5 and iPadOS 16.7.5 APPLE-SA-01-22-2024-4 iOS 15.8.1 and iPadOS 15.8.1 APPLE-SA-01-22-2024-5 macOS Sonoma 14.3 APPLE-SA-01-22-2024-6 macOS Ventura 13.6.4 APPLE-SA-01-22-2024-7 macOS Monterey 12.7.3 APPLE-SA-01-22-2024-8 watchOS 10.3 APPLE-SA-01-22-2024-9 tvOS 17.3 Apple informa che la vulnerabilita' CVE-2024-23222, che affligge tutti i sistemi operativi sopra indicati, e che provoca esecuzione da remoto di codice arbitrario visitanto pagine web appositamente predispos...

****************************************************************** Alert ID: GCSA-23160 Data: 12 Dicembre 2023 Titolo: Apple Security Updates APPLE-SA-12-11-2023 ****************************************************************** :: Descrizione del problema Apple ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei sistemi operativi e nelle applicazioni: APPLE-SA-12-11-2023-1 Safari 17.2 APPLE-SA-12-11-2023-2 iOS 17.2 and iPadOS 17.2 APPLE-SA-12-11-2023-3 iOS 16.7.3 and iPadOS 16.7.3 APPLE-SA-12-11-2023-4 macOS Sonoma 14.2 APPLE-SA-12-11-2023-5 macOS Ventura 13.6.3 APPLE-SA-12-11-2023-6 macOS Monterey 12.7.2 APPLE-SA-12-11-2023-7 tvOS 17.2 APPLE-SA-12-11-2023-8 watchOS 10.2 Per le vulnerabilita' CVE-2023-42916 e CVE-2023-42917, l'elaborazione del contenuto web puo' portare all'esecuzione di codice arbitrario. Apple e' a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato sfruttato attiva...

****************************************************************** Alert ID: GCSA-23154 data: 01 dicembre 2023 titolo: Apple Security Updates APPLE-SA-11-30-2023 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere 2 vulnerabilita' che interessano i propri prodotti. APPLE-SA-11-30-2023-1 Safari 17.1.2 APPLE-SA-11-30-2023-2 iOS 17.1.2 and iPadOS 17.1.2 APPLE-SA-11-30-2023-3 macOS Sonoma 14.1.2 Apple informa che entrambe le vulnerabilita' vengono sfruttate attivamente. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 17.1.2 macOS Sonoma versioni precedenti alla 14.1.2 Safari browser versioni precedenti alla 17.1.2 :: Impatto Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) :: Soluzione Patchare il software alle ultime versioni Aggiornare il software su...