alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26306 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha rilasciato aggiornamenti di sicurezza per risolvere alcune vulnerabilita' nei propri prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Unified Computing System (USC) Central Software Cisco ISE e Cisco ISE-PIC Cisco Unified Communications Manager (Unified CM) Cisco Unified Communications Manager Session Management Edition (Unified CM SME) Cisco AsyncOS Software for Cisco Secure Email Gateway Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatt...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26305 data: 5 novembre 2026 titolo: Aggiornamenti di sicurezza per prodotti Zyxel ****************************************************************** :: Descrizione del problema Zyxel ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilita' con gravita' "alta", presenti nei firmware di alcuni Access Point (AP), dispositivi FWA7, Security Router e switch della serie GS1900. Alcuni report indicano che la vulnerabilita' CVE-2026-107441, relativa agli switch GS1900, viene attivamente sfruttata. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Access Point (AP) dispositivi FWA7 Security Routers USG LITE 60AX Switch della serie GS1900 :: Impatto Esecuzione remota di codice...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26304 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti Barracuda Networks ****************************************************************** :: Descrizione del problema Barracuda Network ha rilasciato aggiornamenti per i propri prodotti per risolvere due vulnerabilita', rispettivamente di livello critico e alto, che, se concatenate insieme, potrebbero consentire ad un aggressore di bypassare i controlli di autorizzazione e ottenere l'accesso come root. Per poter attuare l'attacco e' necessario che l'aggressore possa accedere all'interfaccia amministrativa del prodotto interessato. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Barracuda Email Security Gateway (ESG) Barracuda Load B...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26303 data: 4 novembre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 213 vulnerabilita', di cui 7 con gravita' "critica" e 77 con gravita' "alta". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 157.0.8103.38/.39 per Windows e Mac Google Chrome versioni precedenti alla 157.0.8103.38 per Linux Google Chrome versioni precedenti alla 1...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26302 data: 4 novembre 2026 titolo: Vulnerabilita' critiche nei NAS Synology ****************************************************************** :: Descrizione del problema Synology ha pubblicato due bollettini di sicurezza, relativi a tre vulnerabilita' critiche che interessano i suoi prodotti. Inoltre vari report segnalano una serie di attacchi ransomware, che hanno preso di mira i dispositivi NAS Synology. Secondo Synology, gli attacchi sfruttano una vulnerabilita' patchata nel dicembre 2024, e dispositivi target che eseguono versioni End-of-Life di DiskStation Manager (DSM). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software / Dispositivi interessati Synology Calendar versioni precedenti alla 3.0.4-21435 (DSM 7.2) Synology Calendar ...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26301 data: 4 novembre 2026 titolo: Vulnerabilita' critica nel Kernel Linux (CVE-2026-98432) ****************************************************************** :: Descrizione del problema Nel kernel Linux e' presente un bug critico, tracciato come CVE-2026-98432 (CVSS score 9.8), che riguarda l'implementazione del protocollo IPv4 TCP. La vulnerabilita' interessa qualsiasi sistema che esponga un servizio in ascolto, un attaccante remoto e non autenticato potrebbe provocare l'esecuzione di codice arbitrario, senza nessuna interazione con l'utente. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Kernel Linux 4.4 :: Impatto Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Versioni del...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26300 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza prodotti per Ivanti ****************************************************************** :: Descrizione del problema Ivanti ha aggiornato il bollettino di sicurezza del 13 ottobre scorso relativo a Connect Secure (CVE-2026-104935, bypass dell'autenticazione), includendo le correzioni per altre due vulnerabilita' sfruttate nella stessa catena di attacco: CVE-2026-111357 (punteggio CVSS 8.8) CVE-2026-118527 Le tre vulnerabilita' zero-day possono essere concatenate per ottenere l'esecuzione di codice con privilegi di root senza necessita' di autenticazione. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Ivanti Connect Secure (ICS) versione prece...