Mar 15, 2023 | Articoli, Uncategorized
Sintesi Rilevate alcune vulnerabilità con gravità “alta” nel noto software di videoconferenza Zoom. Rischio Stima d’impatto della vulnerabilità sulla comunità di riferimento: MEDIO/GIALLO (64,48/100)1. Tipologia Arbitrary Code Execution Privilege Escalation...
Mar 9, 2023 | Articoli, Uncategorized
Sintesi Veeam ha reso noto, tramite un bollettino di sicurezza, la presenza di una vulnerabilità nel prodotto Backup & Replication che potrebbe permettere ad un utente remoto l’accesso ad informazioni sensibili presenti sui dispositivi target. Rischio Stima...
Feb 15, 2023 | Articoli, Uncategorized
Sintesi Sanate nuove vulnerabilità presenti in alcuni prodotti – anche SCADA – di Schneider Electric, di cui 7 con gravità “alta”. Rischio Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (71,53/100)1. Tipologia Authentication...
Feb 10, 2023 | Articoli, Uncategorized
Sintesi Aggiornamenti di sicurezza risolvono una vulnerabilità phpMyAdmin, nota applicazione web open source per amministrare database. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente autenticato remoto l’esecuzione di codice arbitrario sui...
Feb 7, 2023 | Articoli, Uncategorized
Sintesi VMware ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 2 con gravità “critica”, nel prodotto vRealize Log Insight. Note (aggiornamento del 07/02/2023): il vendor afferma che un exploit per le vulnerabilità risulta disponibile in...
Gen 30, 2023 | Articoli, Uncategorized
Descrizione e potenziali impatti È stata recentemente rilevata una campagna malevola, veicolata tramite SMS e indirizzata agli utenti di Libero e Virgilio, che sfrutta la recente indisponibilità di tali servizi email per carpire informazioni sensibili...