#BlackCat #ransomware: rilevate nuove tecniche di elusione dei meccanismi di sicurezza tramite l’utilizzo di driver per il #kernel Windows opportunamente predisposti.
🔗 https://www.csirt.gov.it/contenuti/blackcat-rilevati-nuovi-metodi-per-la-defense-evasion-al01-230525-csirt-ita
👉 IoC disponibili
🔗 https://www.csirt.gov.it/contenuti/blackcat-rilevati-nuovi-metodi-per-la-defense-evasion-al01-230525-csirt-ita
👉 IoC disponibili
‼️ #Microsoft: rilevato lo sfruttamento attivo in rete della CVE-2024-21338, relativo al prodotto #Windows #Kernel
⚠️ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato
👉 link al post principale https://t.me/CSIRT_italia/1463
⚠️ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato
👉 link al post principale https://t.me/CSIRT_italia/1463
Telegram
CSIRT Italia
Il #PatchTuesday di #Microsoft risolve 73 nuove vulnerabilità, di cui 2 di tipo #0day
Rischio: 🔴
Tipologia:
🔸 Remote Code Execution
🔸 Spoofing
🔸 Denial of Service
🔸 Information Disclosure
🔸 Elevation of Privilege
🔸 Security Feature Bypass
🔗 https://ww…
Rischio: 🔴
Tipologia:
🔸 Remote Code Execution
🔸 Spoofing
🔸 Denial of Service
🔸 Information Disclosure
🔸 Elevation of Privilege
🔸 Security Feature Bypass
🔗 https://ww…
‼️ #Microsoft: Proof of Concept (#PoC) per lo sfruttamento della vulnerabilità CVE-2024-21345 relativo a Windows #Kernel
⚠️ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato
◀️ link al post precedente https://t.me/CSIRT_italia/1493
⏪ link al post principale https://t.me/CSIRT_italia/1463
⚠️ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato
◀️ link al post precedente https://t.me/CSIRT_italia/1493
⏪ link al post principale https://t.me/CSIRT_italia/1463
‼️ #Linux: rilevato lo sfruttamento attivo in rete della CVE-2024-1086 che interessa la componente nf_tables del #kernel Linux
Rischio: 🔴
Tipologia:
🔸 Privilege Escalation
🔗 https://www.csirt.gov.it/contenuti/rilevato-sfruttamento-in-rete-della-cve-2024-1086-relativa-al-kernel-linux-al02-240531-csirt-ita
⚠ Importante aggiornare i prodotti interessati
Rischio: 🔴
Tipologia:
🔸 Privilege Escalation
🔗 https://www.csirt.gov.it/contenuti/rilevato-sfruttamento-in-rete-della-cve-2024-1086-relativa-al-kernel-linux-al02-240531-csirt-ita
⚠ Importante aggiornare i prodotti interessati
#Linux #Kernel: rilevata vulnerabilità di sicurezza nell’implementazione Rust del subsystem Android Binder, usato per la comunicazione tra processi su dispositivi Android basati su Linux.
Rischio: 🟡
Tipologia:
🔸 Denial of Service
🔗 https://www.acn.gov.it/portale/en/w/rilevata-vulnerabilita-nel-kernel-linux
🔄 Aggiornamenti disponibili 🔄
Rischio: 🟡
Tipologia:
🔸 Denial of Service
🔗 https://www.acn.gov.it/portale/en/w/rilevata-vulnerabilita-nel-kernel-linux
🔄 Aggiornamenti disponibili 🔄
‼️ #Linux: disponibile #PoC per lo sfruttamento della CVE-2026-31431, presente nel #kernel
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/linux-disponibile-poc-per-lo-sfruttamento-della-cve-2026-31431
⚠️ Importante mantenere aggiornati i sistemi ⚠️
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/linux-disponibile-poc-per-lo-sfruttamento-della-cve-2026-31431
⚠️ Importante mantenere aggiornati i sistemi ⚠️
‼️#DirtyFrag: disponibile #PoC per lo sfruttamento della CVE-2026-43284, presente nel #kernel #Linux
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/dirty-frag-rilevata-poc-per-l-elevazione-di-privilegi-in-linux-cve-2026-43284
🔄 Mitigazioni disponibili 🔄
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/dirty-frag-rilevata-poc-per-l-elevazione-di-privilegi-in-linux-cve-2026-43284
🔄 Mitigazioni disponibili 🔄
‼ #Exploited #DirtyFrag: rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-43284 e CVE-2026-43500, relative al #kernel #Linux
⚠ Ove non provveduto, si raccomanda l’applicazione delle misure di mitigazione fornite
👉 link al post principale: https://t.me/CSIRT_italia/3469
⚠ Ove non provveduto, si raccomanda l’applicazione delle misure di mitigazione fornite
👉 link al post principale: https://t.me/CSIRT_italia/3469
Telegram
CSIRT Italia
‼️#DirtyFrag: disponibile #PoC per lo sfruttamento della CVE-2026-43284, presente nel #kernel #Linux
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/dirty-frag-rilevata-poc-per-l-elevazione-di-privilegi-in-linux-cve-2026…
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/dirty-frag-rilevata-poc-per-l-elevazione-di-privilegi-in-linux-cve-2026…
‼️#Fragnesia: disponibile #PoC per lo sfruttamento della CVE-2026-46300, presente nel #kernel #Linux
Rischio: 🔴
Tipologia:
🔸Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/fragnesia-poc-per-lo-sfruttamento-di-una-nuova-vulnerabilita-nel-kernel-linux
🔄 Mitigazioni disponibili 🔄
Rischio: 🔴
Tipologia:
🔸Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/fragnesia-poc-per-lo-sfruttamento-di-una-nuova-vulnerabilita-nel-kernel-linux
🔄 Mitigazioni disponibili 🔄
‼️ #Fragnesia: rilevato lo sfruttamento attivo in rete della CVE-2026-46300, che interessa il kernel #Linux
⚠ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato
👉 link al post principale: https://t.me/CSIRT_italia/3504
⚠ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato
👉 link al post principale: https://t.me/CSIRT_italia/3504
Telegram
CSIRT Italia
‼️#Fragnesia: disponibile #PoC per lo sfruttamento della CVE-2026-46300, presente nel #kernel #Linux
Rischio: 🔴
Tipologia:
🔸Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/fragnesia-poc-per-lo-sfruttamento-di-una-nuova-vulnerabilita-nel-kernel…
Rischio: 🔴
Tipologia:
🔸Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/fragnesia-poc-per-lo-sfruttamento-di-una-nuova-vulnerabilita-nel-kernel…