Sicurezza – Alert CERT ITA
Alert da Computer Emergency Response Team nazionali (CSIRT, CERT-AGID)
- Rilasciati aggiornamenti per FileCatalyst Workflow
(AL01/240828/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 28 Agosto 2024 at 2:14 pm
Fortra risolve una vulnerabilità di sicurezza con gravità “critica” che interessa i prodotti FileCatalyst Workflow. Tale vulnerabilità, qualora sfruttata, potrebbe consentire l’accesso a dati sensibili e/o causare l’indisponibilità di software e dispositivi dell’utente mediante l’utilizzo di credenziali di default.
- Aggiornamenti Mensili Microsoft
(AL01/240814/CSIRT-ITA) – Aggiornamentoby csirt@pec.acn.gov.it (CSIRT) on 27 Agosto 2024 at 9:16 am
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 85 nuove vulnerabilità, di cui 10 di tipo 0-day.
- Risolte vulnerabilità in Google Chrome
(AL03/240822/CSIRT-ITA) – Aggiornamentoby csirt@pec.acn.gov.it (CSIRT) on 27 Agosto 2024 at 8:27 am
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 38 vulnerabilità di sicurezza, di cui 7 con gravità “alta”.
- La Settimana Cibernetica del 25 agosto 2024by csirt@pec.acn.gov.it (CSIRT) on 26 Agosto 2024 at 7:34 am
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 19 al 25 agosto 2024.
- La Settimana Cibernetica del 18 agosto 2024by csirt@pec.acn.gov.it (CSIRT) on 26 Agosto 2024 at 7:34 am
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 12 al 18 agosto 2024.
- Sintesi riepilogativa delle campagne malevole nella settimana del 17 – 23 agostoby Francesco Tozzi (CERT-AGID) on 23 Agosto 2024 at 1:54 pm
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 35 campagne malevole, di cui 17 con obiettivi italiani e 18 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1309 indicatori di compromissione (IOC) individuati.
- Vulnerabilità in prodotti SonicWall
(AL02/240823/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 23 Agosto 2024 at 1:53 pm
Rilevata una vulnerabilità con gravità “alta” in diversi prodotti SonicWall. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato il bypass dei meccanismi di autenticazione sui dispositivi target e, in particolari condizioni, di compromettere la disponibilità del servizio.
- Aggiornamenti Microsoft Edge
(AL01/240823/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 23 Agosto 2024 at 11:43 am
Microsoft ha rilasciato aggiornamenti di sicurezza al fine di correggere 5 vulnerabilità, di cui 2 con gravità “alta”, in Microsoft Edge.
- Vulnerabilità in Moodle
(AL04/240822/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 22 Agosto 2024 at 2:57 pm
Rilevate 16 nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l’erogazione di corsi in modalità e-learning, di cui 1 con gravità “critica” e 7 con gravità “alta”.
- Vulnerabilità in Solarwinds Web Help Desk
(AL05/240814/CSIRT-ITA) – Aggiornamentoby csirt@pec.acn.gov.it (CSIRT) on 22 Agosto 2024 at 1:45 pm
Risolte due vulnerabilità, con gravità “critica”, nel prodotto Web Help Desk di SolarWinds. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l’esecuzione di codice arbitrario e la lettura/modifica di file sui dispositivi target.
- Nuovo smishing INPS sfrutta un bot Telegram come C2by Francesco Tozzi (CERT-AGID) on 22 Agosto 2024 at 11:40 am
È in corso una nuova campagna di smishing ai danni di INPS che mira a sottrarre dati relativi alle carte di credito delle vittime oltre a informazioni personali come nome, cognome e codice fiscale. Le TTP si presentano ben orchestrate e peculiare risulta l’utilizzo di un Bot Telegram con funzione di Command and Control, pratica più comunemente utilizzata nelle operazioni malware.
- Aggiornamenti per REXML
(AL02/240822/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 22 Agosto 2024 at 9:42 am
Rilevata vulnerabilità nel toolkit REXML, libreria per la manipolazione di file XML per il linguaggio di programmazione Ruby. Tale vulnerabilità potrebbe comportare la compromissione della disponibilità del servizio sulle istanze target.
- Sanate vulnerabilità su GitHub Enterprise Server
(AL01/240822/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 22 Agosto 2024 at 8:36 am
Rilasciati aggiornamenti di sicurezza che risolvono 3 vulnerabilità, di cui una con gravità “critica”, in GitHub Enterprise Server, nota piattaforma di sviluppo software.
- Aggiornamenti per prodotti Autodesk
(AL04/240821/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 21 Agosto 2024 at 2:15 pm
Autodesk, Inc. risolve una vulnerabilità di sicurezza con gravità “alta” che interessa i prodotti AutoCAD, Civil 3D, Advance Steel e DWG TrueView. Tale vulnerabilità, qualora sfruttata, potrebbe consentire l’esecuzione di codice arbitrario sui sistemi interessati, l’accesso a dati sensibili e/o causare l’indisponibilità di software e dispositivi dell’utente.
- Contrastata nuova campagna Vidar diffusa via PECby gamato (CERT-AGID) on 21 Agosto 2024 at 1:51 pm
A distanza di due settimane ritorna un’ondata di malspam tramite PEC mirata a diffondere il malware Vidar. Il nuovo modello di email sembra essere una risposta alla comunicazione precedente e include un link che permette di scaricare un file JavaScript malevolo, solo dopo aver verificato lato backend che la richiesta provenga da un client Windows.
- Rilevata vulnerabilità in NGINX Ingress Controller per Kubernetes
(AL03/240821/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 21 Agosto 2024 at 12:50 pm
Rilevata una vulnerabilità, con gravità “alta”, nel prodotto Kubernetes ingress-nginx, in cui un utente malintenzionato, con il permesso di creare degli “Ingress-objects”, potrebbe effettuare il bypass dei meccanismi di sicurezza per ottenere l’accesso a informazioni sensibili.
- Vulnerabilità in Progress WhatsUp Gold
(AL02/240821/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 21 Agosto 2024 at 9:36 am
Rilevate 3 vulnerabilità di sicurezza, di cui 2 con gravità “critica”, nel prodotto WhatsUp Gold di Progress, software per il monitoraggio di infrastrutture IT.
- Vulnerabilità in Azure Managed Instance for Apache Cassandra
(AL01/240821/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 21 Agosto 2024 at 8:30 am
Rilevata una vulnerabilità di sicurezza con gravità “critica” in Azure Managed Instance for Apache Cassandra, noto servizio per la gestione di cluster di database offerto da Microsoft Azure.
- Vulnerabilità in Apache DolphinScheduler
(AL01/240820/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 20 Agosto 2024 at 4:35 pm
Rilevata una vulnerabilità di sicurezza – già sanata dal vendor – con gravità “alta”, in Apache DolphinScheduler, nota piattaforma di orchestrazione dei dati sviluppata da Apache Software Foundation.
- Cresce l’attività di Quasar RAT (BlotchyQuasar) contro gli utenti di istituti bancari italianiby gamato (CERT-AGID) on 19 Agosto 2024 at 3:33 pm
Il CERT-AGID ha recentemente diffuso un’allerta sul canale ufficiale Telegram riguardante una massiccia campagna di malspam, rilevata nel fine settimana, finalizzata a diffondere il malware Quasar RAT. Nel comunicato si sottolinea che si tratta di un evento insolito per l’Italia. Gli attacchi proseguono: nuove campagne in corso sfruttano loghi istituzionali, fingendosi comunicazioni ufficiali del Ministero dell’Interno per ingannare le vittime.
- Rilevate vulnerabilità in F5 BIG-IP
(AL01/240819/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 19 Agosto 2024 at 10:16 am
Rilevate una vulnerabilità, con gravità “alta”, nei prodotti BIG-IP, piattaforma di servizi applicativi e di rete progettata per migliorare la disponibilità, la sicurezza e le prestazioni delle applicazioni web.
- Sintesi riepilogativa delle campagne malevole nella settimana del 10 – 16 agostoby Matteo Cavallaro (CERT-AGID) on 16 Agosto 2024 at 2:13 pm
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 35 campagne malevole, di cui 16 con obiettivi italiani e 19 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 357 indicatori di compromissione (IOC) individuati.
- Aggiornamenti per VMware Spring
(AL02/240816/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 16 Agosto 2024 at 8:13 am
Aggiornamenti di sicurezza VMware risolvono 2 vulnerabilità in Framework e Expression. Tali vulnerabilità potrebbero permettere la compromissione della disponibilità del servizio sui sistemi interessati.
- Palo Alto Networks: risolta vulnerabilità in Cortex XSOAR
(AL01/240816/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 16 Agosto 2024 at 8:13 am
Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “alta” in Cortex XSOAR, piattaforma che aiuta i team di sicurezza a rispondere rapidamente e in modo efficiente agli incidenti di sicurezza. Tale vulnerabilità interessa il pacchetto CommonScripts – raccolta di script progettati per automatizzare e facilitare varie operazioni all’interno della piattaforma – potrebbe permettere l’esecuzione di comandi arbitrari all’interno del contesto di un container di integrazione.
- Vulnerabilità Zoom
(AL04/240814/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 14 Agosto 2024 at 7:56 am
Rilevate alcune nuove vulnerabilità, di cui 2 con gravità “alta” in prodotti Zoom. Tali vulnerabilità potrebbero permettere l’ottenimento di privilegi elevati e/o l’accesso a informazioni sensibili.
- Ivanti August Security Update
(AL03/240814/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 14 Agosto 2024 at 7:40 am
Ivanti rilascia aggiornamenti di sicurezza che risolvono 8 vulnerabilità, di cui una con gravità “critica” e 7 con gravità “alta”, nei prodotti Ivanti Neurons for ITSM, Ivanti Avalanche e Ivanti Virtual Traffic Manager.
- Adobe rilascia aggiornamenti per sanare molteplici vulnerabilità
(AL02/240814/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 14 Agosto 2024 at 7:25 am
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui una con gravità “critica” e 33 con gravità “alta”, nei prodotti Acrobat Reader, Bridge, Commerce, Dimension, Illustrator, InCopy, InDesign, Photoshop, Substance 3D Designer, Substance 3D Stager.
- SAP Security Patch Day
(AL03/240813/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 13 Agosto 2024 at 10:16 am
SAP rilascia il Security Patch Day di agosto che risolve 17 nuove vulnerabilità nei propri prodotti, di cui 2 con gravità “critica” e 3 con gravità “alta”.
- Aggiornamenti per prodotti Siemens
(AL02/240813/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 13 Agosto 2024 at 9:04 am
Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità, di cui 6 con gravità “alta”, nei propri prodotti – anche SCADA.
- Sanate vulnerabilità in prodotti Schneider Electric
(AL01/240813/CSIRT-ITA)by csirt@pec.acn.gov.it (CSIRT) on 13 Agosto 2024 at 7:22 am
Sanate nuove vulnerabilità presenti in alcuni prodotti – anche SCADA – di Schneider Electric, di cui una con gravità “alta” relativa al software Accutech Manager.