Sintesi riepilogativa delle campagne malevole nella settimana del 01 – 07 Giugno 2024
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 31 campagne malevole, di cui 18 con obiettivi italiani e 13 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 202 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://r.zerozone.it/post/SHF7BAJzbF3NGJb7e

Rejetto HTTP File Server 未授权 RCE（CVE-2024-23692）
Rejetto HTTP File Server 未授权 RCE（CVE-2024-23692）

by SeeBug - https://r.zerozone.it/post/5nfXxeEYrP3QQpRgq

PHPCGI 远程命令执行漏洞（CVE-2024-4577）
PHPCGI 远程命令执行漏洞（CVE-2024-4577）

by SeeBug - https://r.zerozone.it/post/UePWsWQvSjHdyRrbe

La Settimana Cibernetica del 9 giugno 2024
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 3 al 9 giugno 2024.

by CSIRT - https://r.zerozone.it/post/wpsTYHmAVpC4q84Ns

Vulnerabilità in prodotti Netgear
(AL01/240610/CSIRT-ITA)
Rilevata nuova vulnerabilità di sicurezza con gravità “alta” che interessa il router di fascia alta R8000 di Netgear. Tale vulnerabilità potrebbe consentire l’esecuzione di comandi arbitrari sui dispositivi target.

by CSIRT - https://r.zerozone.it/post/8XcnPzCkwRwNHZSTA

5G e cybersecurity, a cosa fare attenzione e perché adottare un approccio integrato
La PA moderna che ruota intorno alla capacità di erogare servizi efficienti e inclusivi trova un’ulteriore occasione di sviluppo nel 5G – in parallelo, ovviamente, con il digitale. La quinta generazione mobile rappresenta infatti, uno standard senza precedenti per la capacità di veicolare dati in modo veloce e quasi senza [...]

by ForumPA - https://r.zerozone.it/post/ZHBR81dnx5jZ3Yfjr

Telesquare TLR-2005KSH路由器未授权远程命令执行（CVE-2024-29269）
Telesquare TLR-2005KSH路由器未授权远程命令执行（CVE-2024-29269）

by SeeBug - https://r.zerozone.it/post/4ePKVyrXC2hwMuMsj

SAP Security Patch Day
(AL01/240611/CSIRT-ITA)
SAP rilascia il Security Patch Day di giugno che risolve 10 nuove vulnerabilità nei suoi prodotti, di cui 2 con gravità “alta”.

by CSIRT - https://r.zerozone.it/post/4P7c3mmZmJHh4euUq

PHP CGI Windows平台远程代码执行漏洞 (CVE-2024-4577)
PHP CGI Windows平台远程代码执行漏洞 (CVE-2024-4577)

by SeeBug - https://r.zerozone.it/post/JagBfAPRhh3gGCUEV

🏴‍☠️ Trinity has just published a new victim : filmetrics corporation
www.filmetrics.com.ph

by Ransomware live - https://r.zerozone.it/post/xdsKCU4pqea65GvXh

Sanate vulnerabilità in prodotti Schneider Electric
(AL02/240611/CSIRT-ITA)
Sanate nuove vulnerabilità presenti in alcuni prodotti – anche SCADA – di Schneider Electric, ci cui una con gravità “critica” e 2 con gravità “alta” in alcuni prodotti della serie SAGE RTU (Remote Terminal Unit).

by CSIRT - https://r.zerozone.it/post/d91SU6JbEgUhYgRr3

Aggiornamenti per prodotti Siemens
(AL03/240611/CSIRT-ITA)
Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti – anche SCADA.

by CSIRT - https://r.zerozone.it/post/Z0HUMUEBYJBWu0Cc4

Campagne Adwind / jRAT attive contro obiettivi italiani
Il file HTML contiene un codice JavaScript che verifica la lingua del browser in cui viene aperto. Se la lingua del browser è impostata su italiano, viene mostrato il contenuto; altrimenti, viene visualizzata una pagina vuota.

by CERT-AgID - https://r.zerozone.it/post/zaff6vMzspnVtWJMj

AI Helps Catch CSRF Vulnerability Being Introduced in to 100,000+ Install WordPress Plugin Modula – Plugin Vulnerabilities
https://www.pluginvulnerabilities.com/2024/06/10/ai-helps-catch-csrf-vulnerability-being-introduced-in-to-100000-install-wordpress-plugin-modula/

Risolte vulnerabilità in Google Chrome
(AL08/231213/CSIRT-ITA) - Aggiornamento
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 9 vulnerabilità di sicurezza, di cui 5 con gravità “alta”.

by CSIRT - https://r.zerozone.it/post/uC42H1AdzQKcpjw75

Aggiornamenti Mensili Microsoft
(AL01/240612/CSIRT-ITA)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 51 nuove vulnerabilità, di cui una di tipo 0-day.

by CSIRT - https://r.zerozone.it/post/WzYEKcsw9Djp7s0Dh

Rilevate vulnerabilità in prodotti Fortinet
(AL02/240612/CSIRT-ITA)
Rilevate nuove vulnerabilità in alcuni prodotti Fortinet, di cui una con gravità “alta”, in FortiOS. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato l’esecuzione di codice arbitrario sui dispositivi target tramite comandi CLI opportunamente predisposti.

by CSIRT - https://r.zerozone.it/post/X8WhxCgSBpz4TDUX3

Aggiornamenti di sicurezza per prodotti Mozilla
(AL05/240612/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 5 con gravità “alta”, nei prodotti Firefox e Firefox ESR.

by CSIRT - https://r.zerozone.it/post/zH9n7fX02USEWZ0MF

Vulnerabilità in prodotti Solarwinds
(AL06/240612/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza con gravità “alta” in SolarWinds Serv-U, piattaforma software utilizzata per il monitoraggio e la gestione centralizzata in reti di grandi dimensioni. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato la lettura di file arbitrari sui dispositivi target.

by CSIRT - https://r.zerozone.it/post/956wdGt5NRRvHGHXX