Sanate vulnerabilità in Apache Dubbo
(AL01/220120/CSIRT-ITA)
Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per il prodotto Dubbo che sanano una vulnerabilità con gravità “critica”.

by CSIRT - http://csirt.gov.it/contenuti/sanate-vulnerabilita-in-apache-dubbo-al01-220120-csirt-ita

Anonymous sottrae 10GB di dati del colosso Nestlé
TL;DR Violato un portale web della multinazionale svizzera dell’alimentare, con la sottrazione (pare) di 10 gbyte di dati… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/anonymous-sottrae-10gb-di-dati-del-colosso-nestle/21205

Adobe rilascia aggiornamenti per sanare diverse vulnerabilità
(AL01/220112/CSIRT-ITA)
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere diverse vulnerabilità nei propri prodotti

by CSIRT - http://csirt.gov.it/contenuti/adobe-rilascia-aggiornamenti-per-sanare-diverse-vulnerabilita-al01-220112-csirt-ita

Aggiornamenti DRUPAL
(AL03/220120/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono alcune vulnerabilità in “Drupal Core”, di cui 2 con gravità “alta”.

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-drupal-al03-220120-csirt-ita

La Settimana Cibernetica del 9 gennaio 2022
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 3 al 9 gennaio 2022

by CSIRT - http://csirt.gov.it/contenuti/la-settimana-cibernetica-del-9-gennaio-2022

Aggiornamenti di sicurezza per prodotti Mozilla
(AL05/220112/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei prodotti Firefox, Firefox ESR e Thunderbird

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-prodotti-mozilla-al05-220112-csirt-ita

Risolta vulnerabilità nel prodotto Citrix Workspace App per Linux
(AL04/22012/CSIRT-ITA)
Citrix ha risolto una vulnerabilità nel prodotto Workspace App per Linux

by CSIRT - http://csirt.gov.it/contenuti/risolta-vulnerabilita-nel-prodotto-citrix-workspace-app-per-linux-al04-22012-csirt-ita

Aggiornamenti mensili Microsoft
(AL02/220112/CSIRT-ITA)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 97 vulnerabilità, 6 di tipo 0-day

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-mensili-microsoft-al01-220111-csirt-ita

Aggiornamenti per Tenable.sc
(AL01/220114/CSIRT-ITA)
Tenable ha rilasciato aggiornamenti di sicurezza che sanano 2 vulnerabilità per il prodotto Tenable.sc

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-per-tenable-sc-al01-220114-csirt-ita

Sanate vulnerabilità in prodotti Schneider Electric
(AL04/220114/CSIRT-ITA)
Sanate molteplici vulnerabilità in alcuni dispositivi SCADA di Schneider Electric, che potrebbero permettere a un utente malintenzionato remoto il bypass dei controlli di autenticazione, la compromissione della disponibilità del servizio e l’esecuzione di codice arbitrario sui dispositivi target.

by CSIRT - http://csirt.gov.it/contenuti/sanate-vulnerabilita-in-prodotti-schneider-electric-al04-220114-csirt-ita

Apple rilascia aggiornamenti per iOS e iPadOS
(AL01/220113/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità denominata "doorLock", presente nel framework HomeKit, che potrebbe comportare il blocco persistente dei dispositivi vulnerabili.

by CSIRT - http://csirt.gov.it/contenuti/apple-rilascia-aggiornamenti-per-ios-e-ipados-al01-220113-csirt-ita

Critical Patch Update di Oracle
(AL02/220118/CSIRT-ITA)
Oracle ha rilasciato un bollettino di sicurezza che descrive 483 nuove vulnerabilità su più prodotti, di cui 12 con gravità “critica”.

by CSIRT - http://csirt.gov.it/contenuti/critical-patch-update-di-oracle-al02-220118-csirt-ita

Tentativi di sfruttamento di Log4Shell in VMware Horizon
(BL01/220120/CSIRT-ITA)
Ricercatori di sicurezza hanno rilevato che attori malevoli – non meglio identificati – stanno tentando di sfruttare le vulnerabilità relative a Log4Shell al fine di stabilire la persistenza all'interno delle reti target in cui sono presenti server VMware Horizon, noto prodotto commerciale per la virtualizzazione di desktop e app.

by CSIRT - http://csirt.gov.it/contenuti/tentativi-di-sfruttamento-di-log4shell-in-vmware-horizon-bl01-220120-csirt-ita

Configurazioni di sicurezza per NAS QNAP esposti su internet
(AL02/220107/CSIRT-ITA)
Al fine di incrementare la sicurezza dei dispositivi NAS esposti su internet, il vendor QNAP ha rilasciato istruzioni di dettaglio per la configurazione degli apparati.

by CSIRT - http://csirt.gov.it/contenuti/configurazioni-di-sicurezza-per-nas-qnap-esposti-su-internet-al02-220107-csirt-ita

Sanata una nuova vulnerabilità per Apache Log4j
(AL01/211229/CSIRT-ITA)
Apache ha rilasciato nuovi aggiornamenti per la libreria Log4j, che sanano la vulnerabilità identificata come CVE-2021-44832.

by CSIRT - http://csirt.gov.it/contenuti/sanata-una-nuova-vulnerabilita-per-apache-log4j-al01-211229-csirt-ita

Sanate vulnerabilità su GitLab CE/EE
(AL02/220113/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, una delle quali con gravità “critica” e 2 con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).

by CSIRT - http://csirt.gov.it/contenuti/sanate-vulnerabilita-su-gitlab-ce-ee-al02-220113-csirt-ita

Risolte vulnerabilità in IBM HTTP Server
(AL02/220114/CSIRT-ITA)
Aggiornamenti di sicurezza IBM risolvono vulnerabilità nel componente IBM HTTP Server utilizzato da IBM WebSphere Application Server

by CSIRT - http://csirt.gov.it/contenuti/risolte-vulnerabilita-in-ibm-http-server-al02-220114-csirt-ita

Disponibili aggiornamenti per prodotti CISCO
(AL05/220113/CSIRT-ITA)
Aggiornamenti di sicurezza Cisco sanano molteplici vulnerabilità su diversi prodotti, di cui una con gravità “critica”.

by CSIRT - http://csirt.gov.it/contenuti/disponibili-aggiornamenti-per-prodotti-cisco-al05-220113-csirt-ita

Aggiornamenti DRUPAL
(AL01/220323/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono una vulnerabilità in Drupal Core.

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-drupal-al01-220323-csirt-ita

Vulnerabilità PwnKit CVE-2021-4034
(BL01/220126/CSIRT-ITA)
Il team di ricerca di Qualys ha individuato una vulnerabilità in Polkit, componente per la gestione dei privilegi a livello di sistema operativo presente nelle principali distribuzioni Unix-like. Tale vulnerabilità potrebbe essere sfruttata da un utente malintenzionato per ottenere i privilegi di root sul dispositivo target.

by CSIRT - http://csirt.gov.it/contenuti/vulnerabilita-pwnkit-cve-2021-4034-bl01-220126-csirt-ita

Aggiornamenti per Citrix Hypervisor
(AL06/220113/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 4 vulnerabilità, di cui 2 con gravità “alta”, nel prodotto Citrix Hypervisor.

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-per-citrix-hypervisor-al06-220113-csirt-ita