Security News
-
Smishing: rilevata nuova campagna a tema “Richiesta di Accesso”(AL03/240503/CSIRT-ITA)
CSIRT May 3, 2024 | 17:11 pmQuesto CSIRT ha recentemente rilavato il riacutizzarsi di una campagna di smishing a tema “Richiesta di Accesso” rivolta ai clienti dell’istituto bancario BNL / BNPP.
-
Aggiornamenti Mensili Microsoft(AL01/240214/CSIRT-ITA) - Aggiornamento
CSIRT May 3, 2024 | 15:29 pmMicrosoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 73 nuove vulnerabilità, di cui 2 di tipo 0-day.
-
Vulnerabilità in AIOHTTP(AL02/240503/CSIRT-ITA)
CSIRT May 3, 2024 | 15:04 pmRilevata una vulnerabilità con gravità "alta" in AIOHTTP, framework client/server HTTP utilizzato per creare applicazioni web ad alte prestazioni che richiedono la gestione di elevate richieste HTTP.Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’invio di richieste POST opportunamente predisposte (multipart/form-data) che,[…]
-
Rilevate vulnerabilità in PostgreSQL pgAdmin(AL01/240503/CSIRT-ITA)
CSIRT May 3, 2024 | 12:42 pmPostgreSQL Global Development Group ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilità con gravità “alta” relative a pgAdmin, noto strumento open source per la gestione di PostgreSQL. Tali vulnerabilità, qualora sfruttate, potrebbero permettere il bypass dei meccanismi di autenticazione[…]