alerts.gdaverio.it

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26284 data: 22 ottobre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 353 vulnerabilita', di cui 6 con gravita' "critica" e 61 con gravita' "alta". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 156.0.8078.47/.48 per Windows e Mac Google Chrome versioni precedenti alla 156.0.8078.47 per Linux Google Chrome versioni precedenti alla 156.0.8078.47 per Android ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26283 data: 22 ottobre 2026 titolo: Aggiornamento di sicurezza per GitLab ****************************************************************** :: Descrizione del problema GitLab ha rilasciato nuove versioni della propria piattaforma con le quali risolve 12 vulnerabilita', delle quali due con gravita' "alta", e una con gravita' "critica": CVE-2026-110264 (CVSS score 10.0) in specifiche condizioni potrebbe consentire l'esecuzione di codice arbitrario, senza autenticazione, e riguarda ogni release del prodotto dalla versione 7.0 del 2014 in poi. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato GitLab Community Edition (CE) GitLab Enterprise Edition (EE) versioni precedenti alla 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26282 Data: 22 ottobre 2026 Titolo: Aggiornamento di sicurezza per ISC BIND ****************************************************************** :: Descrizione del problema L'Internet Systems Consortium (ISC) ha rilasciato nuove versioni del server DNS BIND, con le quali vengono risolte 4 vulnerabilita' di sicurezza con gravita' alta. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato ISC BIND 9 – versioni dalla 9.11.0 alla 9.18.50 ISC BIND 9 – versioni dalla 9.20.0 alla 9.20.29 ISC BIND 9 – versioni dalla 9.21.0 alla 9.21.26 ISC BIND Supported Preview Edition – versioni dalla 9.11.3-S1 alla 9.18.50-S1 ISC BIND Supported Preview Edition – versioni dalla 9.20.9-S1 alla 9.20.29-S1 :: Impatto Denial of Service (DoS) Esecuzione remota di codice...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26281 data: 21 ottobre 2026 titolo: Oracle Critical Security Patch Update Advisory - Ottobre 2026 ****************************************************************** :: Descrizione del problema Oracle ha rilasciato il Critical Security Patch Update Ottobre 2026. L'aggiornamento contiene 1295 nuove patch di sicurezza per le famiglie di prodotti elencate di seguito. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Oracle MySQL Oracle Fusion Middleware Oracle Supply Chain Products (Oracle Agile, Oracle Demand Planning) Oracle Database (GoldenGate, Essbase, NoSQL, Secure Backup) Oracle Commerce Oracle E-Business Suite Oracle Enterprise Manager Oracle Financial Services Applications Oracle Java SE Oracle Solaris Oracle VM VirtualBox Ora...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26280 data: 21 ottobre 2026 titolo: Compromessi otto certificati della CA eMudhra ****************************************************************** :: Descrizione del problema L'autorita' di certificazione eMudhra ha revocato otto certificati intermedi compromessi, dopo che dei ricercatori hanno scoperto che le loro chiavi private erano cosi' deboli che chiunque poteva recuperarle quasi istantaneamente. Questi certificati erano ritenuti trusted da browser e sistemi operativi. L'incidente si e' verificato per un errore di scripting, durante il processo di generazione le chiavi private sono state create con una lunghezza di un solo byte. Poiche' le chiavi sono deboli, un aggressore puo' creare un certificato forgiato per qualsiasi sito web, usarlo per impersonare i server ed intercet...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26279 data: 21 ottobre 2026 titolo: Vulnerabilita' critiche in PHP (PHP2Shell) ****************************************************************** :: Descrizione del problema Stanno per essere rilasciate delle patch di emergenza per il linguaggio di scripting PHP. Dettagli sulle seguenti vulnerabilita' critiche CVE-2026-109618 (CVSS v4.0 score 9.2) CVE-2026-109619 (CVSS v4.0 score 9.2) sono stati divulgati online prima del rilascio delle patch ufficiali. Possono consentire l'esecuzione di codice arbitrario da remoto, senza autenticazione. Il rilascio delle patch e' stato programmato per il 21 ottobre 2026 alle ore 14:00 UTC. I dettagli completi, le versioni interessate e le versioni fixed, saranno specificati nel bollettino ufficiale. C'e' una probabilita' alta che vengano prodott...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26278 data: 21 ottobre 2026 titolo: Aggiornamento di sicurezza per Mozilla Thunderbird ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del client di posta Thunderbird, con le quali risolve alcune vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Thunderbird versioni precedenti alla 158.0.1 Thunderbird versioni precedenti alla ESR 153.5.1esr :: Impatto Attacco all'integrita' dei dati (Data Manipulation) Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Spoofing (Provide Misleading Information) :: Soluzioni Aggiornare Thunderbird al...