Security News
-
Sanate vulnerabilità su GitLab CE/EE(AL01/240426/CSIRT-ITA)
CSIRT Apr 26, 2024 | 15:19 pmRilasciati aggiornamenti di sicurezza che risolvono 5 vulnerabilità, di cui 3 con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE). Tali vulnerabilià potrebbero permettere a un utente malintenzionato di eseguire il bypass dei meccanismi di sicurezza, elevare[…]
-
ArcaneDoor: rilevato sfruttamento in rete di vulnerabilità relative a prodotti Cisco ASA/FTD(AL04/240424/CSIRT-ITA)
CSIRT Apr 26, 2024 | 13:30 pmÈ stata rilevata una campagna di attacchi che prenderebbe di mira i software Cisco Adaptive Security Appliance (ASA) e Cisco Firepower Threat Defense (FTD)
-
Palo Alto Networks risolve vulnerabilità in PAN-OS(AL03/240412/CSIRT-ITA) - Aggiornamento
CSIRT Apr 26, 2024 | 11:18 amAggiornamenti di sicurezza sanano 5 vulnerabilità, di cui una con gravità “critica”, nel software PAN-OS. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente remoto non autenticato di eseguire codice arbitrario, accedere a informazioni sensibili o compromettere la disponibilità del[…]
-
Campagna phishing a tema “messaggio fax”(AL03/240424/CSIRT-ITA)
CSIRT Apr 24, 2024 | 20:10 pmÈ stata rilevata una campagna di phishing, volta a carpire le credenziali utente delle potenziali vittime, che esorta la potenziale vittima a visualizzare un presunto messaggio di tipo “fax” ospitato su una risorsa remota.