Aggiornamenti di sicurezza risolvono vulnerabilità critiche in Roundcube Webmail

Rilasciati aggiornamenti di sicurezza per risolvere diverse vulnerabilità, di cui due con gravità “critica”, che interessano Roundcube Webmail. Tali vulnerabilità potrebbero consentire un Security Restrictions Bypass — Fonte: ACN / CSIRT Italia

Rilevate vulnerabilità ad alta gravità in prodotti Qualcomm

Rilevate vulnerabilità ad alta gravità in chipset Qualcomm (Wi-Fi, Compute, HLOS, DSP), con rischi di Denial of Service, Elevation of Privilege, Information Disclosure e Remote Code Execution. Si raccomanda aggiornamento. — Fonte: ACN / CSIRT Italia

ACN Avvisa: Aggiornamenti di Sicurezza Critici per Vulnerabilità SAP

SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui tre con gravità “critica” e una con gravità “alta” — Fonte: ACN / CSIRT Italia

Risolte vulnerabilità critiche in Gogs, inclusa una zero-day con PoC

Aggiornamenti di sicurezza risolvono diverse vulnerabilità in Gogs, un popolare servizio Git self-hosted, tra le quali si evidenzia una vulnerabilità zero-day — Fonte: ACN / CSIRT Italia

Allerta ACN: Rilevata Vulnerabilità Critica in StrongSwan, Rischio Elevato per Servizi VPN

ACN/CSIRT Italia segnala una vulnerabilità di sicurezza con gravità “alta” in strongSwan, software per VPN, che permette esecuzione di codice arbitrario. — Fonte: ACN / CSIRT Italia

Risolte Vulnerabilità Critiche (DoS) in Prodotti Spring: Azioni Immediate Necessarie

ACN / CSIRT Italia segnala la risoluzione di due vulnerabilità DoS ad alta gravità in prodotti Spring Micrometer, raccomandando aggiornamenti immediati. — Fonte: ACN / CSIRT Italia