Netcrook
#vulnerabilità critiche
La finestra di patch DSM di Synology mette in luce una verità più ampia sulla sicurezza NAS
Due vulnerabilità DSM ad alta gravità e due critiche sono state corrette, ma la vera storia è quanto rapidamente una piattaforma di storage possa diventare un rischio per integrità e disponibilità quando bug nella gestione dei file arrivano al livello di amministrazione.
Le librerie client MongoDB corrette dopo l'emersione di un gruppo di gravi falle
Gli aggiornamenti di sicurezza ora affrontano più vulnerabilità in MongoDB C Driver e Mongoid, incluse tre classificate critiche e sei ad alta gravità.
La silenziosa corsa alle patch di Chrome nasconde un avvertimento di sicurezza più grande
Google ha distribuito un aggiornamento di Chrome che chiude 16 falle di sicurezza, ma la vera lezione è quanto rischio possa restare mentre utenti e flotte attendono un riavvio.
Due giunture nella stessa armatura: la patch di pgAdmin chiude un bypass di accesso e una trappola di scrittura su file
Un aggiornamento critico di pgAdmin corregge vulnerabilità su due delicati confini di fiducia: la gestione dell'identità e le scritture sul filesystem.
Dell corregge un difetto critico tra 12 nuove correzioni di sicurezza
Gli aggiornamenti di sicurezza per i prodotti Dell chiudono una vulnerabilità critica e 11 problemi ad alta gravità, trasformando un bollettino del vendor in un esercizio di verifica delle versioni per i difensori.
Dentro il gate dell'identità di Cisco: una falla critica in ISE trasforma il Patch Day in una crisi di fiducia
Cisco ha rilasciato correzioni per un ampio gruppo di vulnerabilità, inclusa una falla di bypass dell'autenticazione in ISE già sfruttata attivamente che può compromettere il livello di controllo su cui molte reti fanno affidamento.
La serie di patch di HPE EdgeConnect mette in luce la fragilità del controllo SD-WAN centralizzato
Gli aggiornamenti di sicurezza per i componenti EdgeConnect Gateway e Orchestrator evidenziano come un unico livello di gestione possa diventare il bersaglio di maggior valore in una rete distribuita.
L'ondata di patch di MISP alza il costo della fiducia infranta
Gli aggiornamenti di sicurezza per la piattaforma di threat intelligence chiudono un problema critico e due falle ad alta gravità, con possibili conseguenze che vanno dal bypass dell'autenticazione all'esposizione di dati sensibili.
L’ondata di patch di settembre di Oracle mette in luce una debolezza aziendale familiare: il ritardo
Una vasta release di sicurezza Oracle con 97 correzioni critiche e 485 ad alta gravità ricorda che la gestione delle patch è spesso il vero perimetro.
L'ultima ondata di patch di GitLab svela il costo nascosto del ritardo
ACN CSIRT Italia ha segnalato un avviso di sicurezza GitLab CE/EE con due vulnerabilità critiche e sei ad alta gravità, un promemoria che il ritardo nelle patch sulle piattaforme di sviluppo può rapidamente diventare un rischio operativo.
Patch Day per il piano di controllo della sicurezza: le falle critiche di Velociraptor mettono sotto la lente gli strumenti DFIR
Gli aggiornamenti di sicurezza di Rapid7 per Velociraptor ricordano che le piattaforme usate per indagare sulle intrusioni possono diventare bersagli di alto valore quando emergono bug critici.
La raffica di patch di Adobe mostra quanto rapidamente il rischio software possa moltiplicarsi
Un avviso di sicurezza che copre 6 vulnerabilità critiche e 42 ad alta gravità ricorda che il problema più grande delle patch spesso non è un singolo bug, ma molti prodotti che si aggiornano contemporaneamente.
La finestra di rischio nascosta di Android: 104 bug corretti, ma l'esposizione dipende dal dispositivo
Le ultime correzioni di Android di Google chiudono decine di falle gravi, ma la vera storia di sicurezza è se i telefoni raggiungono davvero il livello di patch richiesto.
Il Patch Day di settembre di SAP arriva con 8 avvisi ad alta priorità
Il Security Patch Day di settembre di SAP include molte nuove vulnerabilità, con 4 classificate come critiche e 4 come ad alta gravità.
Le correzioni di sicurezza di Schneider Electric rimettono il patching sotto pressione
Molteplici vulnerabilità, tra cui una critica e tre ad alta gravità, trasformano un ciclo di aggiornamento di routine in un urgente esercizio di gestione del rischio per i proprietari degli asset.
Siemens distribuisce una nuova ondata di patch mentre emergono 10 vulnerabilità
Il più recente insieme di aggiornamenti di sicurezza include 2 falle critiche e 8 ad alta gravità, un promemoria del fatto che negli ambienti industriali la priorità delle patch è spesso importante quanto la patch stessa.
La wave di patch di JetBrains mette a nudo la fragilità nascosta degli strumenti per sviluppatori
Un insieme di nove vulnerabilità corrette, tra cui due classificate critiche, mostra quanto rapidamente cambi la fiducia quando il software usato per costruire software diventa un bersaglio per la sicurezza.
Cinque falle in NGINX, un avvertimento critico per l'edge
F5 ha rilasciato aggiornamenti di sicurezza per NGINX dopo l'identificazione di cinque vulnerabilità, un promemoria del fatto che il software posto davanti al traffico web può diventare un punto di rischio concentrato.
Chrome chiude 26 falle di sicurezza mentre le correzioni del browser restano una corsa contro i ritardi
Google ha rilasciato un aggiornamento di Chrome che risolve 26 vulnerabilità, incluse 2 critiche e 9 ad alta gravità.
Five Minutes Too Late: Dell PowerStore’s Patch Clock Gets Loud
Dell has pushed security updates for PowerStore after 17 vulnerabilities surfaced, including three marked critical and 13 high severity, putting storage teams back in the familiar race between uptime and remediation.