Aggiornamenti mensili Microsoft
(AL02/220112/CSIRT-ITA)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 97 vulnerabilità, 6 di tipo 0-day

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-mensili-microsoft-al01-220111-csirt-ita

Aggiornamenti per Tenable.sc
(AL01/220114/CSIRT-ITA)
Tenable ha rilasciato aggiornamenti di sicurezza che sanano 2 vulnerabilità per il prodotto Tenable.sc

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-per-tenable-sc-al01-220114-csirt-ita

Sanate vulnerabilità in prodotti Schneider Electric
(AL04/220114/CSIRT-ITA)
Sanate molteplici vulnerabilità in alcuni dispositivi SCADA di Schneider Electric, che potrebbero permettere a un utente malintenzionato remoto il bypass dei controlli di autenticazione, la compromissione della disponibilità del servizio e l’esecuzione di codice arbitrario sui dispositivi target.

by CSIRT - http://csirt.gov.it/contenuti/sanate-vulnerabilita-in-prodotti-schneider-electric-al04-220114-csirt-ita

Apple rilascia aggiornamenti per iOS e iPadOS
(AL01/220113/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità denominata "doorLock", presente nel framework HomeKit, che potrebbe comportare il blocco persistente dei dispositivi vulnerabili.

by CSIRT - http://csirt.gov.it/contenuti/apple-rilascia-aggiornamenti-per-ios-e-ipados-al01-220113-csirt-ita

Critical Patch Update di Oracle
(AL02/220118/CSIRT-ITA)
Oracle ha rilasciato un bollettino di sicurezza che descrive 483 nuove vulnerabilità su più prodotti, di cui 12 con gravità “critica”.

by CSIRT - http://csirt.gov.it/contenuti/critical-patch-update-di-oracle-al02-220118-csirt-ita

Tentativi di sfruttamento di Log4Shell in VMware Horizon
(BL01/220120/CSIRT-ITA)
Ricercatori di sicurezza hanno rilevato che attori malevoli – non meglio identificati – stanno tentando di sfruttare le vulnerabilità relative a Log4Shell al fine di stabilire la persistenza all'interno delle reti target in cui sono presenti server VMware Horizon, noto prodotto commerciale per la virtualizzazione di desktop e app.

by CSIRT - http://csirt.gov.it/contenuti/tentativi-di-sfruttamento-di-log4shell-in-vmware-horizon-bl01-220120-csirt-ita

Configurazioni di sicurezza per NAS QNAP esposti su internet
(AL02/220107/CSIRT-ITA)
Al fine di incrementare la sicurezza dei dispositivi NAS esposti su internet, il vendor QNAP ha rilasciato istruzioni di dettaglio per la configurazione degli apparati.

by CSIRT - http://csirt.gov.it/contenuti/configurazioni-di-sicurezza-per-nas-qnap-esposti-su-internet-al02-220107-csirt-ita

Sanata una nuova vulnerabilità per Apache Log4j
(AL01/211229/CSIRT-ITA)
Apache ha rilasciato nuovi aggiornamenti per la libreria Log4j, che sanano la vulnerabilità identificata come CVE-2021-44832.

by CSIRT - http://csirt.gov.it/contenuti/sanata-una-nuova-vulnerabilita-per-apache-log4j-al01-211229-csirt-ita

Sanate vulnerabilità su GitLab CE/EE
(AL02/220113/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, una delle quali con gravità “critica” e 2 con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).

by CSIRT - http://csirt.gov.it/contenuti/sanate-vulnerabilita-su-gitlab-ce-ee-al02-220113-csirt-ita

Risolte vulnerabilità in IBM HTTP Server
(AL02/220114/CSIRT-ITA)
Aggiornamenti di sicurezza IBM risolvono vulnerabilità nel componente IBM HTTP Server utilizzato da IBM WebSphere Application Server

by CSIRT - http://csirt.gov.it/contenuti/risolte-vulnerabilita-in-ibm-http-server-al02-220114-csirt-ita

Disponibili aggiornamenti per prodotti CISCO
(AL05/220113/CSIRT-ITA)
Aggiornamenti di sicurezza Cisco sanano molteplici vulnerabilità su diversi prodotti, di cui una con gravità “critica”.

by CSIRT - http://csirt.gov.it/contenuti/disponibili-aggiornamenti-per-prodotti-cisco-al05-220113-csirt-ita

Aggiornamenti DRUPAL
(AL01/220323/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono una vulnerabilità in Drupal Core.

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-drupal-al01-220323-csirt-ita

Vulnerabilità PwnKit CVE-2021-4034
(BL01/220126/CSIRT-ITA)
Il team di ricerca di Qualys ha individuato una vulnerabilità in Polkit, componente per la gestione dei privilegi a livello di sistema operativo presente nelle principali distribuzioni Unix-like. Tale vulnerabilità potrebbe essere sfruttata da un utente malintenzionato per ottenere i privilegi di root sul dispositivo target.

by CSIRT - http://csirt.gov.it/contenuti/vulnerabilita-pwnkit-cve-2021-4034-bl01-220126-csirt-ita

Aggiornamenti per Citrix Hypervisor
(AL06/220113/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 4 vulnerabilità, di cui 2 con gravità “alta”, nel prodotto Citrix Hypervisor.

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-per-citrix-hypervisor-al06-220113-csirt-ita

Aggiornamenti di sicurezza per prodotti Juniper Networks
(AL03/220114/CSIRT-ITA)
Juniper Networks rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità su più prodotti, di cui 17 con gravità “alta”.

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-prodotti-juniper-networks-al03-220114-csirt-ita

Cybersecurity: un approccio alla sicurezza informatica nella PA
La recente pandemia ha accelerato cambiamenti tecnologici ed economici dirompenti, con diverse conseguenze, dirette e indirette, di lunga durata sia sugli ecosistemi economici, sui mercati e sulle PA, sia sulle tattiche, tecnologie e procedure (TTP) della criminalità informatica. Il crescente stato di tensione internazionale attuale, inoltre, ha messo a dura [...]

by ForumPA - https://www.forumpa.it/pa-digitale/sicurezza-digitale/cybersecurity-un-approccio-alla-sicurezza-informatica-nella-pa/

RFI got hacked, Hive got trolled
TL;DR Nelle ultime ore, alla notizia di un possibile attacco informatico ai danni dei sistemi ICT della RFI,… Source

by Zerozone.it - https://www.zerozone.it/politica-societa/rfi-got-hacked-hive-got-trolled/21215

Risolte vulnerabilità in VMware Carbon Black App Control
(AL01/220324/CSIRT-ITA)
VMware ha rilasciato aggiornamenti di sicurezza per sanare 2 vulnerabilità - con gravità “critica” - in Carbon Black App Control (AppC).

by CSIRT - http://csirt.gov.it/contenuti/risolte-vulnerabilita-in-vmware-carbon-black-app-control-al01-220324-csirt-ita

Rilevata vulnerabilità in alcuni dispositivi SonicWall
(AL01/220325/CSIRT-ITA)
SonicWall ha rilasciato aggiornamenti di sicurezza che sanano una vulnerabilità presente in alcuni firewall.

by CSIRT - http://csirt.gov.it/contenuti/rilevata-vulnerabilita-in-alcuni-dispositivi-sonicwall-al01-220325-csirt-ita

La PA nella crisi ucraina: nuove misure di cybersecurity
Come avemmo modo di dire già a pochi giorni dall’inizio, questa sciagurata guerra di aggressione ci interroga tutti. Ci chiama in prima linea a verificare i nostri valori, la nostra solidarietà, la nostra disponibilità a dare qualcosa in cambio della libertà e della democrazia che abbiamo. Una democrazia e una [...]

by ForumPA - https://www.forumpa.it/pa-digitale/sicurezza-digitale/la-pa-nella-crisi-ucraina-nuove-misure-di-cybersecurity/

Rilevata distribuizione di pacchetti NPM Azure malevoli
(BL01/220325/CSIRT-ITA)
Ricercatori di sicurezza hanno recentemente rilevato la pubblicazione di pacchetti NPM opportunamente predisposti per simulare librerie legittime riferibili all’ambito @azure npm e distribuire codice malevolo al fine di collezionare informazioni sensibili dai sistemi compromessi.

by CSIRT - http://csirt.gov.it/contenuti/rilevata-distribuizione-di-pacchetti-npm-azure-malevoli-bl01-220325-csirt-ita