Avvisi di sicurezza e note urgenti sulle vulnerabilità che riguardano siti web e server, con cosa fare subito.
Avvisi di sicurezza ·
Citrix ha corretto nove gravi difetti di memoria in NetScaler ADC e NetScaler Gateway che possono causare una negazione del servizio. CVE-2026-120868 riguarda ogni installazione. Aggiornare alle versioni 14.1-73.57, 13.1-64.39 o alle corrispondenti build FIPS.
Avvisi di sicurezza ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 e 14.25 correggono CVE-2026-6460 e altre 51 vulnerabilità. Un utente del database che può creare oggetti può eseguire codice con l'utente del sistema operativo che avvia PostgreSQL. Aggiorni il server e le estensioni in C insieme.
Avvisi di sicurezza ·
Node.js ha corretto 16 vulnerabilità, sette delle quali classificate come gravi. Client non autenticati possono mandare in crash i server HTTP/2 o leggere la memoria di altre connessioni, incluse le chiavi TLS. Le versioni corrette sono 22.23.5, 24.22.3 e 26.13.1.
Avvisi di sicurezza ·
Il provider di hosting Mittwald si trova in modalità di emergenza dopo un attacco tramite un server MCP. I servizi di amministrazione per i clienti sono disattivati. Si consiglia di affidarsi solo agli aggiornamenti ufficiali e di prepararsi a verificare account e siti web.
Avvisi di sicurezza ·
Nuovi aggiornamenti di Checkmk correggono vulnerabilità critiche che consentono agli aggressori di iniettare codice dannoso. Gli amministratori che utilizzano Checkmk dovrebbero installare presto la versione corretta per la propria linea di versioni.
Avvisi di sicurezza ·
Gli aggressori hanno usato i pannelli ScreenConnect per installare client abusivi e malware SCKit su almeno 288 endpoint in 48 organizzazioni. ConnectWise ha disattivato cinque estensioni di terze parti e non ha trovato vulnerabilità in ScreenConnect. Vi consigliamo di verificare subito la cron...
Avvisi di sicurezza ·
Diversi gruppi di aggressori installano lo strumento open source GSocket sui server web Linux compromessi. Lo strumento mantiene il loro accesso anche dopo la correzione della falla originaria. Gli amministratori di server PHP, cPanel e Apache dovrebbero verificare la presenza dei relativi file...
Avvisi di sicurezza ·
Un grave difetto in mod_http2 di Apache HTTP Server dalla versione 2.4.55 alla 2.4.70 può portare all'esecuzione di codice remoto. Sono interessati solo i server con HTTP/2 (h2 o h2c) attivo. La versione 2.4.71 lo corregge, e RHEL 6, 7 e 8 non sono interessati.
Avvisi di sicurezza ·
Git 2.56.1 e le versioni di backport per la serie da 2.50 a 2.55 correggono la CVE-2026-111760, per cui la clonazione ricorsiva di un repository malevolo può eseguire codice. Nelle stesse versioni sono corretti altri cinque difetti di Git. Server di build, deployment e hosting Git dovrebbero es...
Avvisi di sicurezza ·
Un cookie appositamente costruito consente di accedere a Xen Orchestra come amministratore senza credenziali, con il rischio di ottenere accesso root sugli host XCP-ng gestiti. Vates segnala che la falla è sfruttata. Aggiorni a Xen Orchestra 6.9.1 o 6.10.0 e verifichi che i Suoi host non mostri...
Avvisi di sicurezza ·
Un difetto nella replica di MongoDB Server può essere attivato da richieste non autenticate. Può far andare in crash un primario appena eletto e, in determinate condizioni, consentire l'esecuzione di codice. Sono interessati solo i membri di un set di repliche. Le istanze mongod standalone non...
Avvisi di sicurezza ·
Un heap buffer overflow in Windows Media Foundation (CVE-2026-96157, CVSS 9.8) può consentire a un aggressore di eseguire codice tramite la rete senza effettuare l'accesso. Consulti l'avviso di Microsoft e installi gli aggiornamenti per i Suoi sistemi Windows.