Dal CSIRT Italia · aggiornato in automatico
Le ultime minacce
Le vulnerabilità e le campagne di attacco segnalate dal CSIRT Italia, il gruppo di risposta agli incidenti dell’Agenzia per la Cybersicurezza Nazionale. Più recenti in alto.
Come leggerle
Ogni allerta indica il prodotto coinvolto e, quando c’è, la gravità più alta tra le vulnerabilità descritte. Il link apre la scheda ufficiale dell’ACN con versioni interessate e rimedi.
Se in azienda usi uno di questi prodotti e non sai se è aggiornato, scrivici o chiama il 0522 17522. Sui PC monitorati con Palantir RMM lo verifichiamo noi.
- Rilevate vulnerabilità in SQLiteRilevate alcune vulnerabilità, di cui 4 con gravità "alta", in SQLite, libreria open source per la gestione di basi di dati relazionali incorporata in numerose applicazioni. Tali vulnerabilità potrebbero consentire a un attaccante di iniettare comandi di sistema, alterare la memoria dei processi interessati e compromettere la disponibilità del servizio sui sistemi coinvolti.
- Risolte vulnerabilità in Chamilo LMSRilevate quattro vulnerabilità di sicurezza, di cui 2 con gravità “alta”, in Chamilo LMS, sistema di e-learning e gestione dei contenuti. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in determinate condizioni, di eseguire codice arbitrario o di compromettere un account esistente, anche amministrativo.
- Rilevate vulnerabilità in n8nRisolte due vulnerabilità con gravità "alta" in n8n, piattaforma open source per l'automazione dei flussi di lavoro.
- Zohocorp: sanate vulnerabilità in prodotti ManageEngineAggiornamenti di sicurezza sanano tre vulnerabilità con gravità “alta” che interessano i prodotti ManageEngine SharePoint Manager Plus, soluzione per la gestione e il monitoraggio degli ambienti SharePoint, nonché ManageEngine Password Manager Pro e PAM360, piattaforme per la gestione di credenziali, account privilegiati e accessi amministrativi.
- Progress: risolte vulnerabilità in WS_FTP ServerAggiornamenti di sicurezza Progress risolvono molteplici vulnerabilità, di cui 6 con gravità “critica” e 3 con gravità “alta”, presenti in WS_FTP Server, soluzione software di file transfer sicuro utilizzata per trasferire, condividere e gestire file all'interno di organizzazioni e tra partner esterni.
- Aggiornamenti di sicurezza TenableTenable ha rilasciato aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui una con gravità "critica", in Tenable Identity Exposure, piattaforma dedicata al rilevamento e alla gestione delle esposizioni negli ambienti Microsoft Active Directory. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente autenticato con privilegi limitati di eseguire codice arbitrario con privilegi elevati sul…
- Sanate vulnerabilità in prodotti VeeamVeeam ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui una con gravità “critica” e 2 con gravità “alta”, in Veeam Management Pack for Microsoft System Center, componente utilizzato per il monitoraggio di infrastrutture virtualizzate e ambienti Veeam tramite Microsoft System Center. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eseguire…
- Risolte vulnerabilità in Google ChromeGoogle ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 21 nuove vulnerabilità di sicurezza, di cui una con gravità “critica” e 19 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante remoto di accedere a informazioni sensibili, compromettere la disponibilità del servizio, eludere i meccanismi di sicurezze ed eseguire codice arbitrario sui sistemi…
- Risolte vulnerabilità in ServiceNowAggiornamenti di sicurezza risolvono tre vulnerabilità, di cui una con gravità "critica" e una con gravità "alta", in ServiceNow AI Platform, piattaforma di intelligenza artificiale e automazione di ServiceNow. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato autenticato di accedere ad informazioni sensibili e, in determinate condizioni, di eludere i meccanismi di isolamento…
- Risolta vulnerabilità in prodotti ESETRisolta una vulnerabilità di sicurezza con gravità "alta" nei prodotti ESET Endpoint Encryption e Full Disk Encryption. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, autenticato con privilegi limitati, di eseguire operazioni con privilegi elevati, accedere a informazioni sensibili, indurre i sistemi target ad autenticarsi verso sistemi remoti controllati dall'attaccante e…
- Risolta vulnerabilità in MattermostAggiornamenti di sicurezza sanano due vulnerabilità, di cui una con gravità "alta", in Mattermost. Tale vulnerabilità, qualora sfruttata da un utente malintenzionato autenticato e in determinate condizioni, potrebbe consentire la modifica non autorizzata di componenti applicativi e la conseguente esecuzione di codice arbitrario sui sistemi interessati.
- ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"Disponibili aggiornamenti e misure di mitigazione per ESET Endpoint Encryption Server, piattaforma di gestione centralizzata delle funzionalità di cifratura offerte dalla suite ESET Endpoint Encryption, al fine di fronteggiare le vulnerabilità critiche note come "PHP2Shell" (CVE-2026-109618 e CVE-2026-109619) presenti nell'interprete PHP integrato nel prodotto.
- Rilevate vulnerabilità in prodotti Progress TelerikProgress ha rilasciato aggiornamenti di sicurezza per sanare 6 vulnerabilità con gravità “alta” nel prodotto Telerik Document Processing Libraries. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di compromettere la disponibilità del servizio, eludere i meccanismi di sicurezza e leggere o scrivere file arbitrari sui sistemi interessati.
- VMware: rilevato sfruttamento in rete della CVE-2026-41709È stato rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-41709 - già sanata dal vendor nel luglio 2026 - presente in VMware ESX, Cloud Foundation, vSphere Foundation e Telco Cloud Platform. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante con privilegi amministrativi di eseguire determinate operazioni senza che queste vengano registrate nei log di sistema.
- Rilevate vulnerabilità in prodotti SupermicroAggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica” e 4 con gravità “alta”, in vari prodotti Supermicro. Tali vulnerabilità potrebbero consentire a un attaccante di eseguire codice arbitrario, accedere a informazioni sensibili, elevare i propri privilegi ed eludere i meccanismi di sicurezza e autenticazione sui sistemi interessati.
- Risolte vulnerabilità in JenkinsJenkins Project ha rilasciato aggiornamenti di sicurezza per Jenkins, server open source per l’automazione delle attività di compilazione, verifica e distribuzione del software, che sanano molteplici vulnerabilità, di cui 13 con gravità "alta".
- Aggiornamenti di sicurezza per prodotti MongoDBMongoDB ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Database Tools e Laravel. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza e manipolare i dati sui sistemi interessati.
- Risolte vulnerabilità in Elastic Cloud EnterpriseElastic ha rilasciato aggiornamenti di sicurezza per Elastic Cloud Enterprise (ECE), piattaforma per la gestione centralizzata di ambienti Elastic, che sanano alcune vulnerabilità, di cui 3 con gravità "alta". Tali vulnerabilità, riconducibili a una risoluzione non adeguata dei collegamenti prima dell'accesso ai file, potrebbero consentire a un attaccante locale di accedere a informazioni riservate, modificare o…
- Risolte vulnerabilità in n8nRisolte 15 vulnerabilità, di cui 13 con gravità “alta”, che interessano la piattaforma open-source per l'automazione dei workflow n8n.
- Risolte vulnerabilità in GrafanaRilasciati aggiornamenti di sicurezza per risolvere 5 vulnerabilità, di cui tre con gravità “alta”, presenti in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tali vulnerabilità, qualora sfruttate e in presenza di specifiche condizioni, potrebbero consentire a un utente malintenzionato l'elusione dei meccanismi di sicurezza, l'accesso a informazioni sensibili e la modifica non…
Fonte: CSIRT Italia – ACN, feed pubblico delle allerte. Titoli e testi sono quelli pubblicati dall’Agenzia; l’elenco si aggiorna ogni mezz’ora circa.
Lascia una email o chiama 0522 17522: controlliamo con te se i tuoi sistemi sono coinvolti.