alerts.gdaverio.it

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26319 Data: 11 Novembre 2026 Titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato avvisi di sicurezza che descrivono molteplici vulnerabilita' nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiOS 8.0.0 – 8.0.1 FortiOS 7.6.0 – 7.6.7 FortiOS 7.4.0 – 7.4.12 FortiOS 7.2.0 – 7.2.13 FortiManager 8.0.0 – 8.0.1 FortiManager 7.6.0 – 7.6.7 FortiManager 7.4.0 – 7.4.11 FortiManager 7.2.0 – 7.2.12 FortiAnalyzer 8.0.0 – 8.0.1 FortiAnalyzer 7.6.0 – 7.6.7 FortiAnalyzer 7.4.0 – 7.4.11 FortiAnalyzer 7.2.0 – 7.2.12 FortiMail 8.0.0 – 8.0.1 FortiMail 7.6.0 – 7.6.6 FortiMail 7.4.0 – 7.4.8 FortiMail 7.2.0 – 7.2.9 FortiAuthenticator 8.0.0...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26318 Data: 11 Novembre 2026 Titolo: Adobe Monthly Security Update - November 2026 ****************************************************************** :: Descrizione del problema Adobe ha rilasciato aggiornamenti di sicurezza con i quali risolvere 110 vulnerabilità, di cui 21 con gravità “critica” e 49 con gravità “alta”: APSB26-189 Security update available for Adobe Experience Manager APSB26-101 Security update available for Adobe Premiere APSB26-181 Security update available for Adobe Photoshop APSB26-103 Security update available for Adobe Media Encoder APSB26-190 Security update available for Adobe Dimension APSB26-102 Security update available for Adobe Audition APSB26-184 Security update available for Adobe Content Credentials SDK APSB26-100 Security update available for Adobe After Effects APSB26-191 Security update avail...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26317 Data: 11 Novembre 2026 Titolo: Microsoft Monthly Security Update - Novembre 2026 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di novembre 2026. Con questa release vengono risolte 1093 vulnerabilita', delle quali 63 sono di livello critico Una vulnerabilita' Zero-Day risulta in corso di sfruttamento: CVE-2026-124194 - Microsoft Outlook Spoofing Vulnerability http://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194 Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate Windows Extended Security Updates (ESU) Azure Developer Tools Apps Other Microsoft Office Open Source Software SQL Server Server Software Browser System Center Micr...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26316 data: 10 novembre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox, con le quali risolve varie vulnerabilita'. Per Firefox 160 si contano 52 vulnerabilita' di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 160 Firefox versioni precedenti alla ESR 153.7 Firefox versioni precedenti alla ESR 115.45 :: Impatto Esecuzione remota di codice arbitrario (RCE) Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Security Feature Bypass (SFB) Accesso a dati riservati (ID...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26315 data: 10 novembre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 9 vulnerabilita', di cui 7 con gravita' "alta". Tra queste si evidenzia la CVE-2026-125350 che risulta sfruttata attivamente in rete. L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 157.0.8103.50/.51 per Windows e Mac Google Chrome versioni precedenti alla 157.0.8103.50 per Linux...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26314 data: 10 novembre 2026 titolo: Apple Security Updates APPLE-SA-11-09-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere varie vulnerabilita' che interessano i propri prodotti. APPLE-SA-11-09-2026-1 iOS 27.2.1 and iPadOS 27.2.1 APPLE-SA-11-09-2026-2 iOS 26.7.3 and iPadOS 26.7.3 APPLE-SA-11-09-2026-3 iOS 18.7.12 and iPadOS 18.7.12 APPLE-SA-11-09-2026-4 macOS Golden Gate 27.2.1 APPLE-SA-11-09-2026-5 macOS Tahoe 26.7.3 APPLE-SA-11-09-2026-6 macOS Sequoia 15.8.3 APPLE-SA-11-09-2026-7 watchOS 27.2.1 APPLE-SA-11-09-2026-8 watchOS 26.6.1 APPLE-SA-11-09-2026-9 visionOS 27.2.1 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software in...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26313 data: 9 novembre 2026 titolo: Vulnerabilita' in SonicWall SonicOS ****************************************************************** :: Descrizione del problema SonicWall ha rilasciato versioni aggiornate del SonicWall SonicOS per risolvere 7 vulnerabilita', di cui 4 con gravita' "alta". Tra queste si evidenzia la CVE-2026-19868, presente nel servizio SonicOS SSL-VPN, per la quale sono stati osservati tentativi di sfruttamento attivo in rete. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall SonicOS Gen7, versione 7.3.3-7015 e precedenti SonicWall SonicOS Gen8, versione 8.2.2-8015 e precedenti :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Authe...