CSIRT Italia Telegram Gönderileri  

La Settimana Cibernetica del 16 febbraio 2025

🔄 Aggiornamenti di sicurezza per prodotti: 👇

🔹 PostgreSQL
🔹 CrowdStrike:
🔹 Apache
🔹 Google
🔹 Palo Alto Networks
🔹 Ruby
🔹 OpenSSL
🔹 GitLab
🔹 Juniper Networks
🔹 Progress
🔹 Adobe
🔹 Fortinet
🔹 Microsoft
🔹 Schneider Electric
🔹 Siemens
🔹 Apple
🔹 SAP

⚠ Alert/Bollettini:
🔸 LegionLoader: rilevata nuova campagna di distribuzione malware

📈 #EPSS: rilevate significative variazioni nei prodotti: 👇
🔹 JetBrains: CVE-2024-36412
🔹 Adobe: CVE-2023-26360
🔹 Apache: CVE-2024-39887

🔗 https://www.acn.gov.it/portale/w/la-settimana-cibernetica-del-16-febbraio-2025

#PostgreSQL Vulnerabilità in PostgreSQL

Rischio: 🟡

Tipologia:
🔸 Remote Code Execution


🔗 https://www.acn.gov.it/portale/w/vulnerabilita-in-postgresql

🔄 Aggiornamenti disponibili 🔄

#CrowStrike:risolta vulnerabilità con gravità “alta” in #Falcon Sensor

Rischio:🟡

Tipologia:
🔸 Data Manipulation
🔸 Information Disclosure

🔗https://www.acn.gov.it/portale/w/crowdstrike-sanata-vulnerabilita-in-falcon-sensor

🔄 Aggiornamenti disponibili 🔄

‼ #LegionLoader: individuata recence campagna di distribuzione malware noto anche con i nomi #Satacom, #CurlyGate e #RobotDropper

🔗 https://www.acn.gov.it/portale/w/legionloader-rilevata-nuova-campagna-di-distribuzione-malware

⚠ IoC disponibili

Sanata vulnerabilità con gravità “alta” presente in #Apache #Fineract

Rischio: 🟡

Tipologia:
🔸 Data Manipulation
🔸 Security Feature Bypass

🔗 https://www.acn.gov.it/portale/w/sanata-vulnerabilita-in-apache-fineract

🔄 Aggiornamenti disponibili 🔄

#Google:nuovo aggiornamento di #Chrome per Windows, Mac e Linux corregge 4
vulnerabilità di sicurezza con gravità “alta”

Rischio: 🟠

Tipologia:
🔸 Remote Code Execution
🔸 Security Restrictions Bypass

🔗https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-google-chrome-6

🔄 Aggiornamenti disponibili 🔄

#PaloAltoNetworks: risolte alcunevulnerabilità, di cui 2 con gravità “alta” in #PanOS

Rischio:🟡

Tipologia:
🔸 Arbitrary Code Execution
🔸 Authentication Bypass

🔗https://www.acn.gov.it/portale/w/palo-alto-networks-risolte-vulnerabilita-in-pan-os

🔄 Aggiornamenti disponibili 🔄

#OpenSSL Vulnerabilità in OpenSSL

Rischio: 🟡

Tipologia:
🔸 Data Manipulation
🔸 Denial of Service
🔸 Information leakage


🔗 https://www.acn.gov.it/portale/w/vulnerabilita-in-openssl

🔄 Aggiornamenti disponibili 🔄

#Ruby: risolta vulnerabilità nella libreria net-imap del noto linguaggio di programmazione

Rischio: 🟡

Tipologia:
🔸 Denial of Service

🔗 https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-ruby

🔄 Aggiornamenti disponibili 🔄

Risolte vulnerabilità, di cui una con gravità “alta”, in #Gitlab Community Edition (CE) ed Enterprise Edition (EE)

Rischio: 🟠

Tipologia:
🔸 Security Restrictions Bypass

🔗 https://www.acn.gov.it/portale/w/sanate-vulnerabilita-su-gitlab-ce/ee-1

🔄 Aggiornamenti disponibili 🔄