Sanate vulnerabilità su Cacti
(AL02/240513/CSIRT-ITA)
Rilasciata patch che risolve 12 vulnerabilità, di cui 2 con gravità “critica”, in Cacti, noto web tool open-source che consente la visualizzazione di grafici per il monitoraggio della rete. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintezionato autenticato remoto di elevare i propri privilegi ed eseguire codice arbitrario [...]

by CSIRT - https://r.zerozone.it/post/wwCU3qa6F86dpmPVa

Giovedì alle 9:30 a Firenze inizierà e-privacy XXXIV "Moneta elettronica e altri traccianti"
Il contante, i documenti fisici, le auto disconnesse come strumenti di libertà. Streaming online qui. https://www.youtube.com/watch?v=sniRfIkKr6s

Vulnerabilità in Moodle
(AL01/240514/CSIRT-ITA)
Rilevate 14 nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l'erogazione dei corsi in modalità e-learning, di cui 5 con gravità “alta”.

by CSIRT - https://r.zerozone.it/post/kcN37btn311XRRBvS

Aggiornamenti di sicurezza Apple
(AL03/240514/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti nei propri prodotti.

by CSIRT - https://r.zerozone.it/post/wRRZwBZsnyj8GTQ1V

Risolta vulnerabilità in Google Chrome
(AL02/240514/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere una vulnerabilità di sicurezza con gravità “alta”. Tale vulnerabilità - di tipo “out-of-bounds write” - potrebbe, qualora sfruttata, consentire a un utente malitenzionato remoto l’esecuzione di codice arbitrario sul sistema target, inducendo la vittima ad aprire una [...]

by CSIRT - https://r.zerozone.it/post/6ZabKCKkBV8jQM0tf

🏴‍☠️ Arcusmedia has just published a new victim : BRAZIL GOV
Santoantoniodapatrulha.rs.gov.br : City Hall of Santo...

by Ransomware live - https://r.zerozone.it/post/ecvXbKU3qrPM7v8gX

Rilevate vulnerabilità in prodotti Fortinet
(AL03/240515/CSIRT-ITA)
Rilevate nuove vulnerabilità in alcuni prodotti Fortinet, di cui 7 con gravità “alta”.

by CSIRT - https://r.zerozone.it/post/RHvbYhKdYytw2bnNZ

SAP Security Patch Day
(AL02/240515/CSIRT-ITA)
SAP rilascia il Security Patch Day di maggio che risolve 14 nuove vulnerabilità nei suoi prodotti, di cui 2 con gravità “critica”.

by CSIRT - https://r.zerozone.it/post/2UtBPPCXKzD8rXCHy

Aggiornamenti Mensili Microsoft
(AL01/240515/CSIRT-ITA)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 61 nuove vulnerabilità, di cui 3 di tipo 0-day.

by CSIRT - https://r.zerozone.it/post/HWgQGU8Y1svnzgMKx

Aggiornamenti di sicurezza per prodotti Mozilla
(AL04/240515/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Firefox, Firefox ESR e Thunderbird.

by CSIRT - https://r.zerozone.it/post/Q5UBak9R3GB2t9j8F

Aggiornamenti per prodotti Siemens
(AL04/240514/CSIRT-ITA)
Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti – anche SCADA.

by CSIRT - https://r.zerozone.it/post/9K6znV9jYPApjHxZn

Risolte vulnerabilità in prodotti VMware
(AL06/240515/CSIRT-ITA)
VMware ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 2 con gravità “critica”, nei prodotti VMware Workstation e Fusion.

by CSIRT - https://r.zerozone.it/post/ndG2a33vjrDjhq3hM

Adobe rilascia aggiornamenti per sanare molteplici vulnerabilità
(AL05/240515/CSIRT-ITA)
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 25 con gravità “alta” nei prodotti Acrobat, Reader, Illustrator, Substance 3D Painter, Animate, FrameMaker e Dreamweaver.

by CSIRT - https://r.zerozone.it/post/WTEjwZbCc1fPdRQSf