Communiqués CERT — Actualités et alertes de cybersécurité

Rilasciati aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità in Wazuh, di cui 3 con gravità “critica” e 5 con gravità “alta”. Per le CVE-2026-74035, CVE-2026-74036, CVE-2026-74037, CVE-2026-74040, CVE-2026-74041, CVE-2026-74043 e CVE-2026-74045 risulta disponibile un Proof of Concept (PoC) in rete.

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 26 con gravità “critica” e 99 con gravità “alta”, nei prodotti Dimension, FrameMaker, Substance 3D, Bridge, Content Credentials SDK, Commerce, ColdFusion, Photoshop ed Experience Manager (AEM).

A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet riasztást ad ki az Ivanti Connect Secure terméket, valamint a Microsoft Windows Shell komponenst érintő sérülékenységek kapcsán, azok aktív kihasználása, valamint az érintett termékek széles körű használata miatt. Az Ivanti 2026. október 13-án biztonsági közleményt adott ki a Connect Secure terméket érintő, CVE-2026-104935 azonosítójú, magas kockázatú sérülékenységről. A hiba […]

Ivanti ha rilasciato gli aggiornamenti di sicurezza di ottobre che risolvono 7 vulnerabilità, di cui 2 con gravità “critica” e 3 con gravità “alta”, in alcuni prodotti. Tra queste si evidenzia la CVE-2026-104935 - riguardante il prodotto Connect Secure (ICS) e di tipo "Authentication Bypass by Spoofing" - per la quale è stato rilevato lo sfruttamento attivo in rete.

Fortinet ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 2 con gravità "critica" e 2 con gravità "alta", in FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer e FortiManager. Tali vulnerabilità potrebbero consentire ad un attaccante remoto di eseguire codice o comandi non autorizzati, eludere i meccanismi di autenticazione, elevare i propri privilegi e scrivere/leggere file arbitrari sui sistemi interessati.

DESCRIERE CERT-FR (Centre gouvernemental de veille, d’alerte et de réponse aux attaque...

Zoom ha rilasciato aggiornamenti di sicurezza che risolvono 4 vulnerabilità con gravità "alta" in Zoom Workplace, piattaforma per la comunicazione e la collaborazione, e nei relativi client Zoom. Tali vulnerabilità, qualora sfruttate, permetterebbero a un utente malintenzionato non autenticato di elevare i propri privilegi e di accedere a informazioni sensibili sui sistemi interessati.

Commvault ha rilasciato aggiornamenti di sicurezza che sanano 10 vulnerabilità, di cui 1 con gravità "critica" e 9 con gravità "alta", in Grid(HSX) CVFS e Commvault Cloud, piattaforma software enterprise per la protezione, il backup e la gestione dei dati.

Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 1416 nuove vulnerabilità, di cui una di tipo 0-day.

Risolte 4 vulnerabilità con gravità "alta" in XenServer, hypervisor basato su Xen che permette di creare, eseguire e gestire macchine virtuali su un server fisico. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad utenti malintenzionati presenti all'interno di macchine virtuali guest di causare interruzioni del servizio o compromettere il sistema host, aggirando le restrizioni di sicurezza.

GitLab lukker kritisk CVSS 10.0-sårbarhed i CE og EE eskil Wed, 10/14/2026 - 09:43

Ivanti-nuldagssårbarheder gav root-adgang til opdaterede VPN-gateways eskil Wed, 10/14/2026 - 09:40

Microsoft retter rekordmange sårbarheder i oktober eskil Wed, 10/14/2026 - 09:20