Assistant: proteggere i dati accessibili
Assistant: perdita di riservatezza. Il caso del 2026-08-10 esamina 1 voce di versione e 1 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0988.
Scelte digitali
Collega tecnologia, organizzazione, rischi e obiettivi aziendali in una strategia digitale realistica.
204 articoli · Ultimo articolo aggiornato
Keycloak: controllare i privilegi
Keycloak: aumento dei privilegi. Il caso del 2026-08-09 esamina 3 voci di versione e 7 CVE, versioni documentate e verifiche per identità, partendo da CERTFR-2026-AVI-0976.
macOS Tahoe, macOS Sonoma: ripristinare i controlli di accesso
macOS Tahoe, macOS Sonoma: aggiramento dei controlli di sicurezza. Il caso del 2026-08-08 esamina 3 voci di versione e 1 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0980.
SonicOS: ripristinare i controlli di accesso
SonicOS: aggiramento dei controlli di sicurezza. Il caso del 2026-08-06 esamina 8 voci di versione e 1 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0972.
EdgeConnect SD-WAN Orchestrator: ripristinare i controlli di accesso
EdgeConnect SD-WAN Orchestrator: aggiramento dei controlli di sicurezza. Il caso del 2026-08-05 esamina 3 voci di versione e 2 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0969.
Security Management: contenere l’esecuzione di codice
Security Management: esecuzione remota di codice. Il caso del 2026-08-04 esamina 6 voci di versione e 1 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0965.
Office: contenere l’esecuzione di codice
Office: esecuzione remota di codice. Il caso del 2026-08-03 esamina 10 voci di versione e 1 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0961.
Xen: controllare i privilegi
Xen: aumento dei privilegi. Il caso del 2026-08-02 esamina 1 voce di versione e 18 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0942.
Firewall Management Center: ripristinare i controlli di accesso
Firewall Management Center: aggiramento dei controlli di sicurezza. Il caso del 2026-08-01 esamina 6 voci di versione e 1 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0950.
activestorage: contenere l’esecuzione di codice
activestorage: esecuzione remota di codice. Il caso del 2026-07-30 esamina 3 voci di versione e 1 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0948.
Tomcat: preparare la continuità del servizio
Tomcat: negazione del servizio. Il caso del 2026-07-29 esamina 3 voci di versione e 1 CVE, versioni documentate e verifiche per applicazioni web, partendo da CERTFR-2026-AVI-0940.
iOS, tvOS: limitare i permessi di esecuzione
iOS, tvOS: esecuzione di codice. Il caso del 2026-07-28 esamina 9 voci di versione e 210 CVE, versioni documentate e verifiche per dispositivi mobili, partendo da CERTFR-2026-AVI-0938.
Traefik: ripristinare i controlli di accesso · 2026-07-27
Traefik: aggiramento dei controlli di sicurezza. Il caso del 2026-07-27 esamina 3 voci di versione e 0 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0936.
Moxa: controllare i privilegi
Moxa: aumento dei privilegi. Il caso del 2026-07-26 esamina 1 voce di versione e 1 CVE, versioni documentate e verifiche per sistemi industriali, partendo da CERTFR-2026-AVI-0931.
Endpoint Security pour macOS: controllare i privilegi
Endpoint Security pour macOS: aumento dei privilegi. Il caso del 2026-07-25 esamina 4 voci di versione e 2 CVE, versioni documentate e verifiche per strumenti di rilevamento, partendo da CERTFR-2026-AVI-0932.
Oracle Java SE, Oracle GraalVM for JDK: proteggere i dati accessibili
Oracle Java SE, Oracle GraalVM for JDK: perdita di riservatezza. Il caso del 2026-07-23 esamina 10 voci di versione e 19 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0915.
Firefox ESR, Firefox: contenere l’esecuzione di codice
Firefox ESR, Firefox: esecuzione remota di codice. Il caso del 2026-07-22 esamina 3 voci di versione e 66 CVE, versioni documentate e verifiche per browser, partendo da CERTFR-2026-AVI-0910.
Mattermost Server: definire l’ambito della correzione
Mattermost Server: impatto da chiarire con il produttore. Il caso del 2026-07-20 esamina 4 voci di versione e 0 CVE, versioni documentate e verifiche per applicazioni web, partendo da CERTFR-2026-AVI-0902.
RoomOS: ripristinare i controlli di accesso
RoomOS: aggiramento dei controlli di sicurezza. Il caso del 2026-07-19 esamina 2 voci di versione e 6 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0890.
Trasformare la threat intelligence in azioni direzionali
Per molte organizzazioni, la threat intelligence resta un’attività confinata al perimetro tecnico: feed di indicatori, report su campagne malevole, alert su vulnerabilità emergenti e analisi su gruppi di minaccia. Tuttavia, il vero valore di questa…
Microsoft SharePoint Server 2019: ripristinare i controlli di accesso
Microsoft SharePoint Server 2019: aggiramento dei controlli di sicurezza. Il caso del 2026-07-17 esamina 4 voci di versione e 2 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0896.
Junos OS Evolved, Junos OS: limitare i permessi di esecuzione
Junos OS Evolved, Junos OS: esecuzione di codice. Il caso del 2026-07-14 esamina 31 voci di versione e 23 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0852.
CPython: preparare la continuità del servizio
CPython: negazione del servizio. Il caso del 2026-07-13 esamina 1 voce di versione e 1 CVE, versioni documentate e verifiche per piattaforme di esecuzione, partendo da CERTFR-2026-AVI-0858.
CPCI85 Central Processing/Communication: limitare i permessi di esecuzione
CPCI85 Central Processing/Communication: esecuzione di codice. Il caso del 2026-07-12 esamina 2 voci di versione e 4 CVE, versioni documentate e verifiche per sistemi industriali, partendo da CERTFR-2026-AVI-0860.