Aggiornamenti di sicurezza per prodotti Mozilla
(AL08/230712/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità nei prodotti Firefox e Firefox ESR.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-prodotti-mozilla-al08-230712-csirt-ita

Vulnerabilità in prodotti Schneider Electric
(AL04/230712/CSIRT-ITA)
Sanate nuove vulnerabilità presenti in alcuni prodotti – anche SCADA – di Schneider Electric.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-prodotti-schneider-electric-al04-230712-csirt-ita

Vulnerabilità in Zoom
(AL09/230712/CSIRT-ITA)
Rilevate alcune vulnerabilità con gravità “alta” nel noto software di videoconferenza Zoom.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-zoom-al09-230712-csirt-ita

Rilevate vulnerabilità in prodotti Fortinet
(AL07/230712/CSIRT-ITA)
Rilevate nuove vulnerabilità in alcuni prodotti Fortinet, di cui una con gravità “critica” e una con gravità “alta”.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-in-prodotti-fortinet-al07-230712-csirt-ita

Sanate vulnerabilità in Apache Pulsar
(AL10/230712/CSIRT-ITA)
Sanate 4 vulnerabilità, di cui una con gravità “critica”, in Apache Pulsar, piattaforma di messaggistica e di streaming all-in-one. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato il bypass dei meccanismi di sicurezza e l’ottenimento di privilegi elevati sui dispositivi interessati.

by CSIRT - https://www.csirt.gov.it/contenuti/sanate-vulnerabilita-in-apache-pulsar-al10-230712-csirt-ita

RomCom: rilevato sfruttamento in rete della CVE-2023-36884 al fine di distribuire ransomware
(AL11/230712/CSIRT-ITA)
È stata identificata da Microsoft la presenza di un PoC e il conseguente sfruttamento attivo in rete della vulnerabilità CVE-2023-36884 – già trattata da questo CSIRT nell’ambito della AL01/230712/CSIRT-ITA – riferibile ai prodotti Windows ed Office.

by CSIRT - https://www.csirt.gov.it/contenuti/romcom-rilevato-sfruttamento-in-rete-della-cve-2023-36884-al-fine-di-distribuire-ransomware-al11-230712-csirt-ita

Apple Rapid Security Response
(AL01/230713/CSIRT-ITA)
Apple ha rilasciato un Rapid Security Response per sanare una vulnerabilità di tipo 0-day che interessa i prodotti Safari, macOS Ventura, iOS ed iPadOS.

by CSIRT - https://www.csirt.gov.it/contenuti/apple-rapid-security-response-al01-230713-csirt-ita

泛微OA e-cology XXE 漏洞
泛微OA e-cology XXE 漏洞

by SeeBug - http://www.seebug.org/vuldb/ssvid-99720

Vulnerabilità in prodotti SonicWall
(AL03/230713/CSIRT-ITA)
Rilevate 15 vulnerabilità, di cui 4 con gravità “critica”, nei firewall Global Management System (GMS) e nel software di network reporting Analytics di SonicWall.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-prodotti-sonicwall-al03-230713-csirt-ita

Rilevata nuova campagna di smishing a tema corrispondenza
(AL02/230713/CSIRT-ITA)
È stato rilevato il riacutizzarsi di una campagna di smishing a tema corrispondenza che sfrutta nomi e loghi riferibili ai servizi erogati da Poste Italiane.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevata-nuova-campagna-di-smishing-a-tema-corrispondenza-al02-230713-csirt-ita

Rilevate vulnerabilità in Cisco SD-WAN vManage
(AL04/230713/CSIRT-ITA)
Aggiornamenti di sicurezza Cisco sanano una vulnerabilità con gravità “critica” presente in Cisco SD-WAN vManage.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-in-cisco-sd-wan-vmanage-al04-230713-csirt-ita

Linux 本地提权漏洞(CVE-2023-31248)
Linux 本地提权漏洞(CVE-2023-31248)

by SeeBug - http://www.seebug.org/vuldb/ssvid-99721

Rilevata vulnerabilità in Zimbra Collaboration Suite 8.8.15
(AL06/230713/CSIRT-ITA)
Rilevata una vulnerabilità in Zimbra Collaboration Suite, nella versione 8.8.15, che potrebbe potenzialmente influire sulla riservatezza e sull'integrità dei dati dei sistemi interessati.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevata-vulnerabilita-in-zimbra-collaboration-suite-8-8-15-al06-230713-csirt-ita

Aggiornamenti di sicurezza per prodotti Juniper Networks
(AL05/230713/CSIRT-ITA)
Juniper Networks rilascia aggiornamenti di sicurezza per sanare alcune nuove vulnerabilità, di cui 4 con gravità “alta”, presenti nei propri prodotti.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-prodotti-juniper-networks-al05-230713-csirt-ita

Presentato CVSS 4.0, l'aggiornamento del Common Vulnerability Score System che definisce la gravità delle vulnerabilità.

https://csrc.nist.gov/csrc/media/Presentations/2023/update-on-cvss-4-0/jan-25-2023-ssca-dugal-rich.pdf

Aggiornamenti Netgear
(AL01/230714/CSIRT-ITA)
Netgear rilascia aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” nel prodotto ProSAFE Network Management System. Tale vulnerabilità potrebbe permettere l’esecuzione di codice arbitrario sui dispositivi interessati.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-netgear-al01-230714-csirt-ita

Apache RocketMQ NameServer远程代码执行漏洞(CVE-2023-37582)
Apache RocketMQ NameServer远程代码执行漏洞(CVE-2023-37582)

by SeeBug - http://www.seebug.org/vuldb/ssvid-99722

PoC pubblico per lo sfruttamento della CVE-2023-36664 relativa a Ghostnoscript
(AL02/230714/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2023-36664 – già sanata dal vendor – presente in Ghostnoscript, suite di strumenti in grado di interpretare il linguaggio PostScript.

by CSIRT - https://www.csirt.gov.it/contenuti/poc-pubblico-per-lo-sfruttamento-della-cve-2023-36664-relativa-a-ghostnoscript-al02-230714-csirt-ita

FORUM PA PLAY: torna il nostro videopodcast con uno “Speciale Cantieri FORUM PA 2023”
Dopo le puntate dedicate a riprendere e approfondire i temi di FORUM PA 2023, “FORUM PA PLAY” torna ora con uno “Speciale Cantieri FPA”: a partire da lunedì 17 luglio, sei puntate per raccontare cosa è accaduto durante i Tavoli di lavoro collaborativi pubblico-privato a FORUM PA 2023. [...]

by ForumPA - https://www.forumpa.it/pa-digitale/forum-pa-play-torna-il-nostro-videopodcast-con-uno-speciale-cantieri-forum-pa-2023/

Rhysida colpisce il Comune di Ferrara
TL;DR I sistemi ICT del Comune di Ferrara sono rimasti vittime di Rhysida, giovane ransomware gang del panorama… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/rhysida-colpisce-il-comune-di-ferrara/23181

Sintesi riepilogativa delle campagne malevole nella settimana del 08 – 14 luglio 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 54 campagne malevole, di cui 50 con obiettivi italiani e 4 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 337 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-08-14-luglio-2023/