Rilevato sfruttamento in rete delle CVE-2023-46805 e CVE-2024-21887 relative a prodotti Ivanti
(AL01/240111/CSIRT-ITA)
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2023-46805 e CVE-2024-21887 relative ai prodotti Connect Secure e Policy Secure Gateways di Ivanti.

by CSIRT - https://r.zerozone.it/post/GXahFhRy5PHJZzDuQ

Aggiornamenti per prodotti Trend Micro
(AL03/240111/CSIRT-ITA)
Trend Micro corregge 10 vulnerabilità di sicurezza, di cui 6 con gravità “alta” e una con gravità “critica”, inerenti i prodotti Apex One e Apex Central per Windows.

by CSIRT - https://r.zerozone.it/post/qggVREqa9kWT5JRG9

Aggiornamenti di sicurezza per prodotti Juniper Networks
(AL04/240111/CSIRT-ITA)
Juniper Networks rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui una con gravità “critica” e 8 con gravità “alta”.

by CSIRT - https://r.zerozone.it/post/HpftNyZQd5VJywWb9

Sanata vulnerabilità in ManageEngine ADSelfService Plus di Zoho
(AL02/240112/CSIRT-ITA
Zoho ha rilasciato un bollettino di sicurezza per descrivere una vulnerabilità con gravità “critica” - identificata tramite la CVE-2024-0252 e già sanata dal vendor - presente in ManageEngine ADSelfService Plus. Tale vulnerabilità potrebbe permettere a un attaccante remoto autenticato l'esecuzione di codice arbitrario sui dispositivi target tramite richieste opportunamente predisposte.

by CSIRT - https://r.zerozone.it/post/PY2BCH5g9KJJHPCuk

Campagna phishing volta a carpire credenziali utente
(AL03/240112/CSIRT-ITA)
È stato rilevato il riacutizzarsi di una campagna di phishing volta a carpire le credenziali utente delle potenziali vittime mediante form opportunamente predisposti che ripropongono loghi e riferimenti di note aziende del settore IT.

by CSIRT - https://r.zerozone.it/post/MSVuZcuUN6UFKtT2P

Sanate vulnerabilità su GitLab CE/EE
(AL01/240112/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui 2 con gravità “critica” e una con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).

by CSIRT - https://r.zerozone.it/post/8JJzac4Nh54XchBqs

GitLab 任意用户密码重置漏洞(CVE-2023-7028)
GitLab 任意用户密码重置漏洞(CVE-2023-7028)

by SeeBug - https://r.zerozone.it/post/8ADTDjcX08rzkYkVz

Sintesi riepilogativa delle campagne malevole nella settimana del 06 – 12 Gennaio 2024
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 21 campagne malevole con obiettivi italiani, mettendo a disposizione dei suoi enti accreditati i relativi 143 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://r.zerozone.it/post/Qm4mKnFzvwCXzXSZz

🏴‍☠️ Unsafe has just published a new victim : SPARTAN Light Metal Products
country: US - revenue: 311.00M

by Ransomware live - https://r.zerozone.it/post/rRw7QKEqx6br8ssEu

La Settimana Cibernetica del 14 gennaio 2024
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 7 al 14 gennaio 2024.

by CSIRT - https://r.zerozone.it/post/3tDGxEPZYgrXhYUKX

Rilevate vulnerabilità in prodotti Atlassian
(AL01/240116/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 5 vulnerabilità, di cui una con gravità “critica”, presenti nei prodotti Confluence Data Center and Server.

by CSIRT - https://r.zerozone.it/post/7WwH6YPVh3yV5VbzE

Risolta vulnerabilità in VMware Aria Automation
(AL02/240116/CSIRT-ITA)
VMware ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità, con gravità “critica”, nel prodotto Aria Automation, precedentemente noto come vRealize Automation. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato remoto l’accesso a dati riservati sui sistemi target.

by CSIRT - https://r.zerozone.it/post/vqu3fn797rSRt16b1

Vulnerabilità in prodotti SonicWall
(AL03/240116/CSIRT-ITA)
Rilevata vulnerabilità nei prodotti Capture Client e NetExtender Client per Windows di SonicWAll. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato locale di compromettere la disponibilità del servizio e/o eseguire codice arbitrario sui dispositivi target.

by CSIRT - https://r.zerozone.it/post/MxDxdUaBzekpv48WA

Campagna phishing a tema “documento”
(AL04/240116/CSIRT-ITA)
È stata rilevata una nuova campagna di phishing, volta a carpire le credenziali utente delle potenziali vittime, che utilizza come pretesto la visualizzazione di un presunto documento visionabile raggiungendo una risorsa malevola esterna.

by CSIRT - https://r.zerozone.it/post/wTftKud1BjQWuPbCM

🏴‍☠️ Noname has just published a new victim : onyx-fire.com
Onyx-Fire Protection Services Inc is a company that operates in the Security and Investigations industry 800 GB Financial documents (balance sheets, budget, PL reports, expense reports, bank statements, statements of payables and receivables, various tax forms and reports, audits, cashflow, and many other important financial documents) Employees (sin numbers, residential [...]

by Ransomware live - https://r.zerozone.it/post/NqMb3rT9apwE2MhaU

🏴‍☠️ Insane has just published a new victim : JspPharma
A few words about the breached company: JSP Pharmaceutical Manufacturing (Thailand) PCL is engaged in Researching, Developing and producing drugs, dietary supplements, cosmetics, herbs, and dietary supplements in the form of vitamins including healthy coffee Ready.Its segments include Manufacturing and distribution of products under the customer's Brand name and Own [...]

by Ransomware live - https://r.zerozone.it/post/FSnEAKXPAz1NhxfMy

Rilevate vulnerabilità 0-day in NetScaler ADC e NetScaler Gateway
(AL02/240117/CSIRT-ITA)
Aggiornamenti Citrix risolvono 2 vulnerabilità di tipo 0-day, di cui una con gravità “alta”, relative ai prodotti NetScaler ADC e NetScaler Gateway.

by CSIRT - https://r.zerozone.it/post/XR86sUspQaTgeRP5d

Linux本地提权漏洞（CVE-2023-6546）
Linux本地提权漏洞（CVE-2023-6546）

by SeeBug - https://r.zerozone.it/post/2Y0a6XVYJjGAXG0kC

Risolta vulnerabilità in Google Chrome
(AL01/240117/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 4 vulnerabilità di sicurezza con gravità “alta”, di cui una di tipo 0-day.

by CSIRT - https://r.zerozone.it/post/k02rN1qecyJd9Ry30

Ruijie 部分网络产品未授权 RCE (CVE-2023-34644)
Ruijie 部分网络产品未授权 RCE (CVE-2023-34644)

by SeeBug - https://r.zerozone.it/post/WqueVzW2qnXEr0gWM