Rilasciati dettagli in merito a una vulnerabilità di sicurezza – già sanata dal vendor a giugno 2024 – presente nel noto software di compressione e archiviazione file open source 7-Zip. Tale vulnerabilità potrebbe essere sfruttata da un utente malintenzionato remoto per eseguire codice arbitrario sui sistemi interessati.

Rilevate 5 vulnerabilità di sicurezza, di cui 4 con gravità “alta”, in Needrestart, utilità installata di default nei server Ubuntu, utilizzata per determinare se è necessario un riavvio del sistema o dei suoi servizi. Tali vulnerabilità, qualora sfruttate, potrebbero consentire l’esecuzione di comandi arbitrari sui sistemi interessati.

Aggiornamenti di sicurezza risolvono diverse vulnerabilità, in Drupal. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l'esecuzione di codice da remoto e/o il bypass dei meccanismi di sicurezza sui sistemi target.

Aggiornamenti di sicurezza sanano molteplici vulnerabilità in vari prodotti. Tra queste se ne evidenzia una con gravità “alta” presente nel prodotto Sourcetree, client gratuito per Git e Mercurial sviluppato da Atlassian, che offre un'interfaccia grafica per gestire i repository di codice. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto l’esecuzione di codice arbitrario sui prodotti interessati.

Zyxel rilascia aggiornamenti di sicurezza per sanare varie vulnerabilità presenti in diverse tipologie di dispositivi di rete e firewall.

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 3 vulnerabilità di sicurezza, di cui una con gravità “alta”.

È stato rilevato il riacutizzarsi di una campagna di smishing che sfrutta nomi e loghi riferibili ai servizi erogati dall’Istituto Nazionale della Previdenza Sociale.

Sanata una vulnerabilità di gravità “alta” realtiva a Deep Security Agent e Deep Security Notifier on DSVA di Trend Micro. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi target.

Rilevato lo sfruttamento attivo in rete di 2 vulnerabilità che interessano vari prodotti Apple. Tali vulnerabilità potrebbero permettere di eseguire codice da remoto e di perpetrare attacchi di tipo Cross Site Scripting (XSS) tramite risorse web opportunamente predisposte.

Rilevate 3 vulnerabilità di sicurezza, di cui una con gravità “critica”, nel noto server web open source sviluppato da Apache Software Foundation. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato il bypass dei meccanismi di autenticazione sui dispositivi target.

Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2024-21287 che interessa il prodotto Agile Product Lifecycle Management (PLM), soluzione progettata per la gestione del ciclo di vita dei prodotti, dalla concezione iniziale fino alla dismissione. Tale vulnerabilità, con score cvss v3.x pari a 7.5, potrebbe permettere la divulgazione di file contenenti informazioni sensibili presenti sui sistemi target.

Learn how Private Wireless technology overcomes the limitations of Wi-Fi in metal-heavy environments

Disponibile un Proof of Concept (PoC) per la CVE-2024-8069 – già sanata dal vendor – presente in Citrix Session Recording, funzionalità di sicurezza che consente di registrare l’attività su schermo delle sessioni utente ospitate su Citrix Virtual Apps and Desktops. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente remoto malintenzionato l’esecuzione di codice arbitrario sui dispositivi interessati.

Move from analyzing risk to bringing enterprise-wide third-party management to the entire business

Why traditional OT asset inventory methods fall short and how to overcome traditional pitfalls

Rising security risks make the effective management of third parties mission critical

To secure enterprise assets in the cloud, CISOs must address new challenges

Discover the main regulations financial services organizations need to comply with and tips to go beyond simple compliance for powerful cyber security

Registrato dal vivo al Teatro della Fortuna di Fano, il 14 ottobre 2017, in occasione del 5° Festival del Giornalismo Culturale.
Voce: Wu Ming 2.
Musiche: Frida X.
Testi: Emanuele Galesi, dall’Atlante dei Classici Padani.Fotografie: Filippo Minelli, Wu Ming 2 e altri.

💾

Registrato dal vivo al Teatro della Fortuna di Fano, il 14 ottobre 2017, in occasione del 5° Festival del Giornalismo Culturale.
Voce: Wu Ming 2.
Musiche: Frida X.
Testi: Emanuele Galesi, dall’Atlante dei Classici Padani.
Fotografie: Filippo Minelli, Terra Project, Incompiuto siciliano, Wu Ming 2 e altri]

💾

Registrato dal vivo al Teatro della Fortuna di Fano, il 14 ottobre 2017, in occasione del 5° Festival del Giornalismo Culturale.
Voce: Wu Ming 2.
Musiche: Frida X.
Testi: Emanuele Galesi, dall’Atlante dei Classici Padani.Fotografie: Filippo Minelli, Wu Ming 2 e altri.

💾