Risolta vulnerabilità in prodotti VMware
(AL02/240711/CSIRT-ITA)
VMware ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta”, nei prodotti VMware Aria Automation e VMware Cloud Foundation.

by CSIRT - https://r.zerozone.it/post/5aFvPJPNWmscTDCay

Vulnerabilità in prodotti Juniper Networks
(AL04/240711/CSIRT-ITA)
Rilevate nuove vulnerabilità di sicurezza, di cui 11 con gravità “alta”, che interessano router, firewall e piattaforme di routing di Juniper Networks che eseguono Junos OS e Junos OS Evolved.

by CSIRT - https://r.zerozone.it/post/p8XYER6ydzQJ3QhKB

Vulnerabilità in prodotti ServiceNow
(AL05/240711/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza con gravità “critica” in ServiceNow UI Macros nelle versioni Vancouver and Washington D.C. Tale vulnerabilità potrebbe consentire a un utente non autenticato remoto l’esecuzione di codice arbitrario all’interno del contesto della piattaforma.

by CSIRT - https://r.zerozone.it/post/wCTd5gQGwaGSXu9Ym

Vulnerabilità in prodotti Netgear
(AL06/240711/CSIRT-ITA)
Rilevate nuove vulnerabilità di sicurezza con gravità “alta” che interessano il software di gestione di rete nei modelli CAX30, XR1000, R7000 di Netgear. Tali vulnerabilità potrebbe consentire l’esecuzione di comandi arbitrari sui dispositivi target.

by CSIRT - https://r.zerozone.it/post/GXqPqNpwZCBeyUsHh

Vulnerabilità in prodotti Citrix
(AL01/240712/CSIRT-ITA)
Rilevata nuova vulnerabilità di sicurezza con gravità “alta” che interessa il software Citrix uberAgent impiegato per il monitoraggio di desktop, infrastrutture desktop virtuali (VDI) e ambienti informatici server-based. Tale vulnerabilità potrebbe permettere ad un utente malevolo la possibilità di elevare i propri privilegi sui dispositivi target.

by CSIRT - https://r.zerozone.it/post/VNq5sRwW3v3dX6ES6

NIS2, tecnologie e processi per adeguarsi: rivedi il webinar di FPA e Veeam
Si svolto il 4 luglio ed è da subito disponibile gratuitamente on demand, il webinar “Come adeguarsi alla Direttiva NIS2, linee guida e check-list per le pubbliche amministrazioni“, organizzato da FPA in collaborazione con Veeam. Il webinar ha l’obiettivo di fornire alle pubbliche amministrazioni, grazie anche al supporto di case [...]

by ForumPA - https://r.zerozone.it/post/e3CgcdcfqEy0XzMRm

🏴‍☠️ Ransomcortex has just published a new victim : www.donaanita.com
Find out more about the Medical Clinic. A reference in the region, Policlínica Dona Anita has been serving since 2010, always seeking…

by Ransomware live - https://r.zerozone.it/post/U7m35xvnT0Kt1Kr5b

AzzaSec, come agisce il gruppo italiano di hacktivisti contro Israele
https://www.cybersecitalia.it/ransomware-azzasec-sferrato-dal-gruppo-italiano-di-hacktivisti-contro-israele-come-funziona/36240/

Sintesi riepilogativa delle campagne malevole nella settimana del 06 – 12 luglio 2024
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 43 campagne malevole, di cui 25 con obiettivi italiani e 18 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 523 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://r.zerozone.it/post/8xcQ4wtq0EpP6DNtC

🏴‍☠️ Ransomexx has just published a new victim : Wagner-Meinert
Wagner-Meinert is a company that specializes in industrial refrigeration, food process systems, and mechanical contracting. They provide services such as design, installation, maintenance, and compliance support for industrial and commercial refrigeration systems. Their expertise often spans areas including ammonia refrigeration systems, food processing equipment, HVAC systems, and related industrial solutions. [...]

by Ransomware live - https://r.zerozone.it/post/5JAavRNqyYGc7E3u3

GitHub - ThatNotEasy/CVE-2024-27956: Perform with massive Wordpress SQLI 2 RCE
https://github.com/ThatNotEasy/CVE-2024-27956

La Settimana Cibernetica del 14 luglio 2024
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 8 al 14 luglio 2024

by CSIRT - https://r.zerozone.it/post/rgeUMUKqpdCf3RDb8

ServiceNow 模板注入漏洞(CVE-2024-4879)
ServiceNow 模板注入漏洞(CVE-2024-4879)

by SeeBug - https://r.zerozone.it/post/6Yp73dZzsyNJJNnQR

Exim: PoC pubblico per lo sfruttamento della CVE-2024-39929
(AL01/240715/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2024-39929 presente in Exim, Mail Transfer Agent (MTA) utilizzato su sistemi Unix-like. Tale vulnerabilità, dovuta ad un’errata analisi dell’intestazione RFC 2231, potrebbe permettere - ad un utente malintenzionato remoto - il bypass dei meccanismi di sicurezza al fine di distribuire eseguibili [...]

by CSIRT - https://r.zerozone.it/post/PhQQ2BJfByXjb5uuE

🏴‍☠️ Dunghill has just published a new victim : Nuevatel


by Ransomware live - https://r.zerozone.it/post/dBDBqdzE0w15N52R8

🏴‍☠️ Fog has just published a new victim : Geelong Lutheran College
4GB

by Ransomware live - https://r.zerozone.it/post/ddF999SAM24t9Se73

🏴‍☠️ Madliberator has just published a new victim : VITALDENT
Vitaldent is a dental company founded in 1989. Today, it has more than 400 clinics in Spain , has treated more than 8 million patients and has a large team of 3,500 professionals and 2,000 collaborating dentists. Its turnover is around 300 million euros. Advent International one of the most [...]

by Ransomware live - https://r.zerozone.it/post/S09FcKf7nTEQQb129

Appena messo in vendita un lungo elenco di oltre 7 milioni di account @libero.it compromessi.

Critical Patch Update di Oracle
(AL01/240717/CSIRT-ITA)
Oracle ha rilasciato il Critical Patch Update di luglio che descrive 386 vulnerabilità su più prodotti, di cui 14 con gravità “critica”. Tra queste, alcune potrebbero essere sfruttate per eseguire operazioni non autorizzate oppure compromettere la disponibilità del servizio sui sistemi target.

by CSIRT - https://r.zerozone.it/post/rMFvQ23v64cypu8PG

Risolte vulnerabilità in Google Chrome
(AL02/240717/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 10 vulnerabilità di sicurezza, di cui 8 con gravità “alta”.

by CSIRT - https://r.zerozone.it/post/M5kVmp2Bq7kwUvVWE