alerts.gdaverio.it

****************************************************************** Alert ID: GCSA-26077 data: 07 maggio 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolte 127 vulnerabilita', delle quali 3 di livello "critico" e 31 di livello "alto". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 148.0.7778.96/97 per Windows Google Chrome versioni precedenti alla 148.0.7778.96/97 per Mac Google Chrome versioni precedenti alla 148.0.7778.96 per Linux Google Chrome versioni precedenti alla 148.0.7778.120 per Android ...

****************************************************************** Alert ID: GCSA-26076 data: 07 maggio 2026 titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato alcuni avvisi di sicurezza, con i quali vengono risolte 13 vulnerabilita', delle quali 5 di livello alto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Unity Connection Cisco Enterprise Chat and Email (ECE) Cisco Identity Services Engine (ISE) Cisco Prime Infrastructure Cisco Slido Cisco IoT Field Network Director (FND) Cisco Crosswork Network Controller (CNC) Cisco Network Services Orchestrator (NSO) Cisco SG350 e SG350X Series Managed Switches Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Esecu...

****************************************************************** Alert ID: GCSA-26075 data: 06 maggio 2026 titolo: Vulnerabilita' critica in Palo Alto Networks PAN-OS ****************************************************************** :: Descrizione del problema Palo Alto Networks ha pubblicato un avviso relativo ad una vulnerabilita' critica che riguarda il prodotto PAN-OS: CVE-2026-0300 PAN-OS CVSS v4.0 Score: 9.3 / Critical Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID Authentication Portal https://security.paloaltonetworks.com/CVE-2026-0300 Tale vulnerabilita' risulta essere in corso di sfruttamento. Attualmente il problema non e' ancora stato risolto, e' previsto il rilascio di una patch dal 13 maggio 2026. La vulnerabilita' riguarda solo i firewall delle serie PA e VM configurati per utilizzare lo "User-ID Authentication Portal". "I clienti che seguono le best pr...

****************************************************************** Alert ID: GCSA-26074 data: 06 maggio 2026 titolo: Aggiornamento di sicurezza per Exim Mail Server ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione del mail server Exim che risolve 4 vulnerabilita', di cui 2 con gravita' "critica". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Tutte le versioni precedenti ad Exim 4.99.2 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) :: Soluzione Aggiornare il software all'ultima versione Exim 4.99.2 :: Riferimenti Exim - security update released https://www.exim.org/ https://lists.exim.org/lurker/message/20260429.121733.f58d9686.en.html https://www.exim.org/static/doc/security/cve-2026-04.1/ Ubuntu Security Notices https://ubuntu.com/s...

****************************************************************** Alert ID: GCSA-26073 Data: 5 maggio 2026 Titolo: Aggiornamento di sicurezza per Apache HTTP Server ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione del server HTTP Apache. Oltre ad alcuni bug funzionali sono state risolte anche 11 vulnerabilita' di sicurezza, una delle quali di livello "importante". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache HTTP Server versioni dalla 2.4.0 alla 2.4.66 :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Esecuzione remota di comandi o codice arbitrario (RCE) :: Soluzioni Aggiornare Apache alla versione 2.4.67 https://httpd.apache.org/download.cgi :: Riferimenti Apache https://httpd.apache.org/se...

****************************************************************** Alert ID: GCSA-26072 Data: 30 Aprile 2026 Titolo: Aggiornamento di sicurezza per prodotti Mozilla ****************************************************************** :: Descrizione del problema Sono state riscontrate 5 vulnerabilita' in Mozilla Firefox, una "critica" e quattro "alte", che potrebbero consentire ad un attaccante remoto l'esecuzione di codice arbitrario, oltrepassare restrizioni di sicurezza e diffondere informazioni riservate. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox 150.x precedenti alla 150.0.1 Firefox ESR 115.x versioni precedenti alla 115.35.1 Firefox ESR 140.x versioni precedenti alla 140.10.1 :: Impatto Remote Code Execution Information Disclosure Security Restriction Bypass :: Soluzioni Aggiornare Firefox all'ultima versione https://support.mozilla.org/en-US/kb/update-firefox-latest-rel...

****************************************************************** Alert ID: GCSA-26071 Data: 23 Aprile 2026 Titolo: Apple Security Updates APPLE-SA-04-22-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere una vulnerabilita' di sicurezza che interessa i propri prodotti: APPLE-SA-04-22-2026-1 iOS 26.4.2 e iPadOS 26.4.2 APPLE-SA-04-22-2026-2 iOS 18.7.8 e iPadOS 18.7.8 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato iOS e iPadOS versioni precedenti alla 26.4.2 iOS e iPadOS versioni precedenti alla 18.7.8 :: Impatto Accesso a informazioni riservate (ID) :: Soluzione Aggiornare i prodotti alle ultime versioni iOS e iPadOS per iPhone e iPad https://support.apple.com/it-it/118575 https://www.apple.com/itunes/ L'aggiornamento e' disponibile tramite iTunes e dal menu "Aggiornamento software" sul tuo ...