پست‌های تلگرام CSIRT Italia  

‼ #Exploited: aggiornamenti di sicurezza #Google sanano molteplici vulnerabilità che interessano il sistema operativo #Android, di cui 2 sfuttate attivamente in rete

Rischio: 🟠

Tipologia:
🔸 Denial of Service
🔸 Elevation of Privilege
🔸 Information Disclosure
🔸 Remote Code Execution

🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-android-2

🔄 Aggiornamenti disponibili 🔄

‼️ #Apache: Proof of Concept (#PoC) per lo sfruttamento della vulnerabilità CVE-2024-50379 relativa a #Tomcat, risulta disponibile in rete

Rischio:🔴

⚠️ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato

⏪ link a post principale: https://t.me/CSIRT_italia/2115

#ManageEngine: rilevatavulnerabilità con gravità “alta” in #ADSelfServicePlus

Rischio:🟡

Tipologia:
🔸 Authentication Bypass
🔸 Security Restrictions Bypass

🔗 https://www.acn.gov.it/portale/w/manageengine-sanata-vulnerabilita

🔄 Aggiornamenti disponibili 🔄

‼️ #ParagonPartitionManager: rilevato lo sfruttamentoattivo in rete della vulnerabilità CVE-2025-0289 presente su molteplici prodotti

Rischio: 🔴

Tipologia:
🔸Privilege Escalation

🔗https://www.acn.gov.it/portale/w/paragon-partition-manager-rilevato-sfruttamento-in-rete-della-cve-2025-0289

🔄 Aggiornamenti disponibili 🔄

‼ #Mautic: disponibile un #PoC per lo sfruttamento della CVE-2024-47051

Rischio: 🔴

Tipologia:
🔸 Remote Code Execution
🔸 Arbitrary File Deletion

🔗 https://www.acn.gov.it/portale/w/mautic-poc-pubblico-per-lo-sfruttamento-della-cve-2024-47051

⚠ Importante mantenere aggiornati i sistemi

#Synology: aggiornamentidi sicurezza sanano una vulnerabilità nel prodotto #DiskStationManager

Rischio:🟡

Tipologia:
🔸Arbitrary FileRead

🔗https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-prodotti-synology-1

🔄 Aggiornamenti disponibili 🔄

La Settimana Cibernetica del 02 marzo 2025

🔄 Aggiornamenti di sicurezza per prodotti: 👇

🔹 MongoDB
🔹 Cisco
🔹 GitLab
🔹 LibreOffice
🔹 Ruby
🔹 Mattermost
🔹 Exim

⚠ Alert/Bollettini:
🔸 MITRE: PoC pubblico per lo sfruttamento della CVE-2025-27364
🔸 NAKIVO: PoC pubblico per lo sfruttamento della CVE-2024-48248
🔸 Rilevate due vulnerabilità 0-day in Parallels Desktop
🔸 Microsoft: rilevato sfruttamento in rete della CVE-2024-49035

📈 #EPSS: rilevate significative variazioni nei prodotti: 👇
🔹 Zimbra: CVE-2023-34192

🔗 https://www.acn.gov.it/portale/w/la-settimana-cibernetica-del-2-marzo-2025

#MongoDB: aggiornamenti di sicurezza sanano 5 vulnerabilità, di cui 3 con gravità “alta”, in #mongosh e #Compass

Rischio: 🟡

Tipologia:
🔸 Privilege Escalation
🔸 Arbitrary Code Execution

🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-mongodb

🔄 Aggiornamenti disponibili 🔄

‼ #MITRE: disponibile un #PoC per lo sfruttamento della CVE-2025–27364 relativa alla piattaforma #Caldera

Rischio: 🟠

Tipologia:
🔸 Remote Code Execution

🔗 https://www.acn.gov.it/portale/w/mitre-poc-pubblico-per-lo-sfruttamento-della-cve-2025-27364

⚠ Importante mantenere aggiornati i sistemi

‼ #NAKIVO: disponibile un #PoC per lo sfruttamento della CVE-2024-48248 relativa alla soluzione #BackupandReplication

Rischio: 🟠

Tipologia:
🔸 Arbitrary File Read

🔗 https://www.acn.gov.it/portale/w/nakivo-poc-pubblico-per-lo-sfruttamento-della-cve-2024-48248

⚠ Importante mantenere aggiornati i sistemi