Aggiornamenti di sicurezza per prodotti Juniper Networks
(AL01/231229/CSIRT-ITA)
Juniper Networks rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “critica”, nel SIEM Juniper Secure Analytics (JSA).

by CSIRT - https://r.zerozone.it/post/3gdh27ypVbperMJXb

Sanata vulnerabilità in Apache OFBiz
(AL01/231227/CSIRT-ITA)
Apache Software Foundation ha rilasciato un aggiornamento di sicurezza per il prodotto OFBiz che sana una vulnerabilità con gravità “critica”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire il bypass dell’autenticazione e attacchi di tipo Server-Side Request Forgery (SSRF) sui sistemi target.

by CSIRT - https://r.zerozone.it/post/FUvksZRwgwqwrj9JM

Rilevata campagna malspam a tema Aruba
(AL01/231226/CSIRT-ITA)
È stata recentemente rilevata da questo CSIRT una nuova campagna malspam a tema Aruba veicolata tramite email che fa riferimento a un problema di rinnovo di un servizio.

by CSIRT - https://r.zerozone.it/post/YxG2Yns7QennJTE4W

Perché le analisi di Pinuccio sono finite online?
"Perché le analisi di Pinuccio sono finite online?" si domandano i familiari di una ipotetica cena di natale, quando il nipote smanettone annuncia di aver trovato dettagli imbarazzanti sulla vita privata di un amico di famiglia tra i dati trafugati in seguito a un attacco ransomware. Source

by Zerozone.it - https://r.zerozone.it/post/2xJhKceVKfQQg7Z4x

I rischi dei giocattoli smart e 6 aspetti da considerare prima dell’acquisto
TL;DR I giochi interattivi, o smart, sono sempre più presenti sul mercato e stanno entrando nelle nostre case, destinati a divertire i nostri figli. Ma quali sono i rischi e gli aspetti a cui, noi genitori, dobbiamo fare attenzione? Source

by Zerozone.it - https://r.zerozone.it/post/AR1Qd6AWb8qfQUaRX

Citrix NetScaler ADC & Gateway信息泄露漏洞(CVE-2023-4966)
Citrix NetScaler ADC & Gateway信息泄露漏洞(CVE-2023-4966)

by SeeBug - https://r.zerozone.it/post/1qNrkKUSR1KGNG2Z3

Risolte vulnerabilità in Google Chrome
(AL01/240104/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 6 vulnerabilità di sicurezza, di cui 4 con gravità “alta”.

by CSIRT - https://r.zerozone.it/post/aj1Y0jZdVUn4hmSVW

Vulnerabilità in Apache OpenOffice
(AL02/231229/CSIRT-ITA)
Aggiornamenti di sicurezza Apache sanano 4 vulnerabilità presenti in OpenOffice, nota suite di produttività open source.

by CSIRT - https://r.zerozone.it/post/rv1wS7rcGAqxb5Tey

Aggiornamenti per prodotti Eset
(AL01/231222/CSIRT-ITA)
Eset corregge una vulnerabilità di sicurezza con gravità “alta” che interessa i propri prodotti di sicurezza. Tale vulnerabilità, relativa ad un'impropria validazione della catena di certificati del server, potrebbe, qualora sfruttata, permettere a un attaccante remoto di accedere a informazioni sensibili sui sistemi target.

by CSIRT - https://r.zerozone.it/post/pW2AWXYYDccU80yjx

SMTP smuggling: facciamo luce su un problema sottovalutato
La vulnerabilità non è nelle specifiche dei protocolli SMTP, Internet Message Format, estensione Pipelining, che sono estremamente chiari, anche in questi elementi, ma nelle loro implementazioni, che, come visto, vuoi per ragioni di interoperabilità verso mailer non conformi, vuoi per interpretazione non conformi allo standard, hanno portato a questa vulnerabilità [...]

by CERT-AgID - https://r.zerozone.it/post/X4pUPDRPdJVqhPywk

OpenSSH 命令注入漏洞(CVE-2023-51385)
OpenSSH 命令注入漏洞(CVE-2023-51385)

by SeeBug - https://r.zerozone.it/post/es1CbH0y6x0syT8jG

🏴‍☠️ Ciphbit has just published a new victim : MPM Medical Supply
MPM Medical Supply is a state of the art medical distributor. Recognized for Superior service, low prices and innovative value-added solutions – MPM Medical Supply is dedicated to helping our customers practice high-quality healthcare. From hospitals and surgery centers to physician offices we are dedicated to serving your needs. As [...]

by Ransomware live - https://r.zerozone.it/post/YZeAsxrmDueBNHND4

Il malware Vidar attacca ancora una volta le PEC in Italia
È stata contrastata una nuova ondata di malspam volta a diffondere massivamente il malware Vidar attraverso messaggi di Posta Elettronica Certificata. La campagna è durata 20 minuti, dalle ore 00:07 alle 00:27, questo breve arco di tempo è stato comunque sufficiente a raggiunte migliaia di caselle PEC.

by CERT-AgID - https://r.zerozone.it/post/cbBdp4Znp4ta6FsCB

🏴‍☠️ Werewolves has just published a new victim : auditexpertnn.ru
Центр бухгалтерских услуг «АУДИТ-ЭКСПЕРТ» принимает желание заказчика работать эффективно как профессиональный ориентир.Оказывая бухгалтерские услуги удаленно в Нижнем Новгороде и Нижегородской области, специалисты компании «АУДИТ-ЭКСПЕРТ» работают в ваших интересах.Интересно,что базы данных клиентов,находящиеся на серверах компании абсолютно не защищены.Равно как ключи доступа к онлайн банкингам,например.Так или иначе-мы все опубликуем,почему бы клиентам компании [...]

by Ransomware live - https://r.zerozone.it/post/radF016DfcUHsvv1k

Windows通用日志文件系统驱动程序特权提升漏洞(CVE-2023-36424)
Windows通用日志文件系统驱动程序特权提升漏洞(CVE-2023-36424)

by SeeBug - https://r.zerozone.it/post/0K9s4Dx3Cw7DPqvcq

La Settimana Cibernetica del 24 dicembre 2023
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 18 al 24 dicembre 2023.

by CSIRT - https://r.zerozone.it/post/2d2j51hMMrgVU3D5N

🏴‍☠️ Malekteam has just published a new victim : Ono Academic College
👁 130000 records of Personal Information include First name Last name Email Address Phone number Home Number Password ...

by Ransomware live - https://r.zerozone.it/post/Fc9TwyrY9kzAybAhr

Vulnerabilità in Ivanti Avalanche
(AL02/231220/CSIRT-ITA)
Ivanti rilascia aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui 13 con gravità “critica”, nel prodotto Avalanche, software per la gestione della mobilità aziendale (EMM). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto non autenticato, l’esecuzione di codice arbitrario, l’accesso a informazioni sensibili o la compromissione [...]

by CSIRT - https://r.zerozone.it/post/8nMdeD8gZqZqwjEh4

🏴‍☠️ Ranstreet has just published a new victim : zonesoft.pt


by Ransomware live - https://r.zerozone.it/post/wMzqwsJZfzK6C4XMF

Vulnerabilità in Ivanti EPM
(AL01/240105/CSIRT-ITA)
Ivanti rilascia aggiornamenti di sicurezza che risolvono una vulnerabilità nel prodotto Endpoint Management (EPM). Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto l’esecuzione di codice arbitrario sulle istanze core configurate per utilizzare SQL Express.

by CSIRT - https://r.zerozone.it/post/XkqBBRGVKytNmPjUz

Report riepilogativo sull’andamento delle campagne malevole che hanno interessato l’Italia nel 2023
Questo report offre un quadro sintetico sui numeri delle principali campagne malevole che hanno interessato l'Italia nel corso del 2023. Le informazioni qui presentate sono state raccolte dal CERT-AGID attraverso diverse fonti e metodologie, comprese le segnalazioni provenienti da enti privati o pubbliche amministrazioni, rilevazioni tramite sistemi automatizzati del CERT, [...]

by CERT-AgID - https://r.zerozone.it/post/1HvCeR6sXYRZUkmsY