Netcrook
#patch sicurezza
L'ultima ondata di patch di GitLab svela il costo nascosto del ritardo
ACN CSIRT Italia ha segnalato un avviso di sicurezza GitLab CE/EE con due vulnerabilità critiche e sei ad alta gravità, un promemoria che il ritardo nelle patch sulle piattaforme di sviluppo può rapidamente diventare un rischio operativo.
La raffica di patch di strongSwan espone il livello di fiducia della VPN che nessuno vede
Molteplici vulnerabilità corrette, tra cui quattro classificate ad alta gravità, trasformano un normale aggiornamento VPN in un promemoria del fatto che la vera superficie d'attacco spesso si trova nell'autenticazione, nella negoziazione e nella configurazione della sessione.
L'allarme patch di Fortinet: la segnalazione di una vulnerabilità critica alza la posta in gioco per i difensori di rete
Un nuovo avviso di aggiornamento di sicurezza relativo ai prodotti Fortinet ricorda che le etichette di gravità contano soprattutto quando il software interessato si trova vicino al confine di fiducia.
Le correzioni di sicurezza di Schneider Electric rimettono il patching sotto pressione
Molteplici vulnerabilità, tra cui una critica e tre ad alta gravità, trasformano un ciclo di aggiornamento di routine in un urgente esercizio di gestione del rischio per i proprietari degli asset.
Centinaia di note di patch, un solo collo di bottiglia: il gateway di supporto remoto di Dell riceve un reset completo
Dell Secure Connect Gateway è stato sottoposto a una profonda revisione della sicurezza, con aggiornamenti che coprono 3 vulnerabilità critiche e 34 vulnerabilità ad alta gravità nel software utilizzato per la gestione e il supporto remoti.
Patch sul piano di controllo: perché un bug di Plesk può contare oltre un singolo server
Gli aggiornamenti di sicurezza hanno chiuso una vulnerabilità di Plesk che avrebbe potuto consentire a un utente malintenzionato di ottenere privilegi più elevati sui sistemi interessati, a ricordare che il livello di gestione è spesso il livello più sensibile in uno stack di hosting.
L'allerta patch di Joomla colpisce dove fa male: il pannello di amministrazione
Un avviso di sicurezza legato a Joomla! segnala più vulnerabilità, incluse quattro classificate ad alta gravità, riportando la gestione delle patch al centro della difesa web.
Ubiquiti Ships a Wide Patch Set as 25 Vulnerabilities Come Under the Knife
A security notice tied to Ubiquiti products highlights how quickly a vendor patch cycle can become a risk-management problem when critical and high-severity flaws land together.
L’ondata di patch di HPE Aruba mette a nudo il rischio nascosto nel controllo di rete
Molteplici correzioni ad alta gravità per gli apparati di rete Aruba portano in primo piano il piano di gestione, dove un singolo difetto può contare ben oltre un solo dispositivo.
L’ondata di patch Siemens arriva con un conteggio misto di gravità e un segnale chiaro: prima l’inventario
Un nuovo pacchetto di aggiornamenti di sicurezza Siemens combina cinque problemi critici e undici ad alta gravità con un promemoria: negli ambienti industriali, il vero rischio spesso inizia prima ancora che la patch venga applicata.