#Eset ha rilasciato aggiornamenti che risolvono una vulnerabiltà con gravità “alta” su alcuni prodotti di sicurezza per #macOS e #Linux
Rischio: 🟡
Tipologia:
🔸 Privilege Escalation
🔗 https://www.csirt.gov.it/contenuti/aggiornamenti-per-prodotti-eset-al02-230616-csirt-ita
🔄 Aggiornamenti disponibili 🔄
Rischio: 🟡
Tipologia:
🔸 Privilege Escalation
🔗 https://www.csirt.gov.it/contenuti/aggiornamenti-per-prodotti-eset-al02-230616-csirt-ita
🔄 Aggiornamenti disponibili 🔄
‼️ #Linux: Proof of Concept (#PoC) per lo sfruttamento della vulnerabilità CVE-2024-3094, relativo al prodotto #XZUtils
⚠️ Ove non provveduto, si raccomanda il downgrade del software a una versione non compromessa e l'applicazione delle mitigazioni indicate dai maintainer
👉 link al post principale https://t.me/CSIRT_italia/1558
⚠️ Ove non provveduto, si raccomanda il downgrade del software a una versione non compromessa e l'applicazione delle mitigazioni indicate dai maintainer
👉 link al post principale https://t.me/CSIRT_italia/1558
Telegram
CSIRT Italia
‼️ Rilevata la distribuzione di pacchetti XZ Utils contenenti codice malevolo
🔗 https://csirt.gov.it/contenuti/rilevata-backdoor-in-xz-utils-al01-240330-csirt-ita
👉 Azioni di mitigazione disponibili
🔗 https://csirt.gov.it/contenuti/rilevata-backdoor-in-xz-utils-al01-240330-csirt-ita
👉 Azioni di mitigazione disponibili
‼️ #Linux: rilevato lo sfruttamento attivo in rete della CVE-2024-1086 che interessa la componente nf_tables del #kernel Linux
Rischio: 🔴
Tipologia:
🔸 Privilege Escalation
🔗 https://www.csirt.gov.it/contenuti/rilevato-sfruttamento-in-rete-della-cve-2024-1086-relativa-al-kernel-linux-al02-240531-csirt-ita
⚠ Importante aggiornare i prodotti interessati
Rischio: 🔴
Tipologia:
🔸 Privilege Escalation
🔗 https://www.csirt.gov.it/contenuti/rilevato-sfruttamento-in-rete-della-cve-2024-1086-relativa-al-kernel-linux-al02-240531-csirt-ita
⚠ Importante aggiornare i prodotti interessati
‼️ #Linux: disponibile un #PoC per lo sfruttamento della CVE-2023-3390
Rischio: 🟠
Tipologia:
🔸 Privilege Escalation
🔸 Arbitrary Code Execution
🔗 https://www.csirt.gov.it/contenuti/linux-poc-pubblico-per-lo-sfruttamento-della-cve-2023-3390-al01-240605-csirt-ita
⚠️ Importante mantenere aggiornati i sistemi
Rischio: 🟠
Tipologia:
🔸 Privilege Escalation
🔸 Arbitrary Code Execution
🔗 https://www.csirt.gov.it/contenuti/linux-poc-pubblico-per-lo-sfruttamento-della-cve-2023-3390-al01-240605-csirt-ita
⚠️ Importante mantenere aggiornati i sistemi
Rilevate 5 vulnerabilità, di cui 4 con gravità “alta”, che interessano #needrestart, utility presente in varie distribuzioni server #Linux
Rischio: 🟡
Tipologia:
🔸 Arbitrary Code Execution
🔸 Privilege Escalation
🔗 https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-in-needrestart-al03-2411121-csirt-ita
👉 Mitigazioni disponibili
Rischio: 🟡
Tipologia:
🔸 Arbitrary Code Execution
🔸 Privilege Escalation
🔗 https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-in-needrestart-al03-2411121-csirt-ita
👉 Mitigazioni disponibili
‼ #Lynx: rilevata la distribuzione del noto #ransomware in una variante specificamente progettata per colpire ambienti #Linux ed #ESXi
🔗 https://www.acn.gov.it/portale/w/lynx-ransomware-rilevata-diffusione
👉 Analisi e mitigazioni disponibili
🔗 https://www.acn.gov.it/portale/w/lynx-ransomware-rilevata-diffusione
👉 Analisi e mitigazioni disponibili
‼ #Linux: disponibile un #exploit “0-click” per lo sfruttamento combinato delle CVE-2023-52440 e CVE-2023-4130, ed un #PoC per lo sfruttamento della CVE-2025-38501, relative al modulo #KSMBD
Rischio: 🟠
Tipologia:
🔸 Remote Code Execution
🔸 Denial of Service
🔗 https://www.acn.gov.it/portale/w/linux-sviluppato-un-exploit-0-click-per-lo-sfruttamento-di-vulnerabilita-relative-al-modulo-ksmbd
⚠ Importante mantenere aggiornati i sistemi
Rischio: 🟠
Tipologia:
🔸 Remote Code Execution
🔸 Denial of Service
🔗 https://www.acn.gov.it/portale/w/linux-sviluppato-un-exploit-0-click-per-lo-sfruttamento-di-vulnerabilita-relative-al-modulo-ksmbd
⚠ Importante mantenere aggiornati i sistemi
‼ #Linux: disponibile un #PoC per lo sfruttamento combinato della CVE-2025-37947 che interessa relative al modulo #KSMBD
Rischio: 🟠
Tipologia:
🔸 Privilege Escalation
🔗 https://acn.gov.it/portale/w/linux-nuovo-poc-per-lo-sfruttamento-di-vulnerabilita-nel-modulo-ksmbd
⚠ Importante mantenere aggiornati i sistemi
Rischio: 🟠
Tipologia:
🔸 Privilege Escalation
🔗 https://acn.gov.it/portale/w/linux-nuovo-poc-per-lo-sfruttamento-di-vulnerabilita-nel-modulo-ksmbd
⚠ Importante mantenere aggiornati i sistemi
‼ #Linux: disponibile un #PoC per lo sfruttamento della CVE-2025-8941 che interessa il modulo pam_namespace del framework #LinuxPAM
Rischio: 🟠
Tipologia:
🔸 Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/linux-disponibile-poc-pubblico-per-lo-sfruttamento-della-cve-2025-8941
⚠ Importante mantenere aggiornati i sistemi
Rischio: 🟠
Tipologia:
🔸 Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/linux-disponibile-poc-pubblico-per-lo-sfruttamento-della-cve-2025-8941
⚠ Importante mantenere aggiornati i sistemi
#Linux #Kernel: rilevata vulnerabilità di sicurezza nell’implementazione Rust del subsystem Android Binder, usato per la comunicazione tra processi su dispositivi Android basati su Linux.
Rischio: 🟡
Tipologia:
🔸 Denial of Service
🔗 https://www.acn.gov.it/portale/en/w/rilevata-vulnerabilita-nel-kernel-linux
🔄 Aggiornamenti disponibili 🔄
Rischio: 🟡
Tipologia:
🔸 Denial of Service
🔗 https://www.acn.gov.it/portale/en/w/rilevata-vulnerabilita-nel-kernel-linux
🔄 Aggiornamenti disponibili 🔄
‼️ #Linux: disponibile #PoC per lo sfruttamento della CVE-2026-31431, presente nel #kernel
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/linux-disponibile-poc-per-lo-sfruttamento-della-cve-2026-31431
⚠️ Importante mantenere aggiornati i sistemi ⚠️
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/linux-disponibile-poc-per-lo-sfruttamento-della-cve-2026-31431
⚠️ Importante mantenere aggiornati i sistemi ⚠️
‼️#DirtyFrag: disponibile #PoC per lo sfruttamento della CVE-2026-43284, presente nel #kernel #Linux
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/dirty-frag-rilevata-poc-per-l-elevazione-di-privilegi-in-linux-cve-2026-43284
🔄 Mitigazioni disponibili 🔄
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/dirty-frag-rilevata-poc-per-l-elevazione-di-privilegi-in-linux-cve-2026-43284
🔄 Mitigazioni disponibili 🔄
‼ #Exploited #DirtyFrag: rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-43284 e CVE-2026-43500, relative al #kernel #Linux
⚠ Ove non provveduto, si raccomanda l’applicazione delle misure di mitigazione fornite
👉 link al post principale: https://t.me/CSIRT_italia/3469
⚠ Ove non provveduto, si raccomanda l’applicazione delle misure di mitigazione fornite
👉 link al post principale: https://t.me/CSIRT_italia/3469
Telegram
CSIRT Italia
‼️#DirtyFrag: disponibile #PoC per lo sfruttamento della CVE-2026-43284, presente nel #kernel #Linux
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/dirty-frag-rilevata-poc-per-l-elevazione-di-privilegi-in-linux-cve-2026…
Rischio: 🔴
Tipologia:
🔸 Elevation of Privilege
🔗 https://www.acn.gov.it/portale/w/dirty-frag-rilevata-poc-per-l-elevazione-di-privilegi-in-linux-cve-2026…
‼️#Fragnesia: disponibile #PoC per lo sfruttamento della CVE-2026-46300, presente nel #kernel #Linux
Rischio: 🔴
Tipologia:
🔸Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/fragnesia-poc-per-lo-sfruttamento-di-una-nuova-vulnerabilita-nel-kernel-linux
🔄 Mitigazioni disponibili 🔄
Rischio: 🔴
Tipologia:
🔸Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/fragnesia-poc-per-lo-sfruttamento-di-una-nuova-vulnerabilita-nel-kernel-linux
🔄 Mitigazioni disponibili 🔄
#PoC per lo sfruttamento della CVE-2026-53359 che interessa il componente #KVM (Kernel-based Virtual Machine) del kernel #Linux
Rischio: 🔴
Tra le tipologie:
🔸 Arbitrary Code Execution
🔗 https://www.acn.gov.it/portale/w/kvm-poc-pubblico-per-lo-sfruttamento-della-cve-2026-53359
🔄 Aggiornamenti disponibili 🔄
Rischio: 🔴
Tra le tipologie:
🔸 Arbitrary Code Execution
🔗 https://www.acn.gov.it/portale/w/kvm-poc-pubblico-per-lo-sfruttamento-della-cve-2026-53359
🔄 Aggiornamenti disponibili 🔄
‼️ #Fragnesia: rilevato lo sfruttamento attivo in rete della CVE-2026-46300, che interessa il kernel #Linux
⚠ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato
👉 link al post principale: https://t.me/CSIRT_italia/3504
⚠ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato
👉 link al post principale: https://t.me/CSIRT_italia/3504
Telegram
CSIRT Italia
‼️#Fragnesia: disponibile #PoC per lo sfruttamento della CVE-2026-46300, presente nel #kernel #Linux
Rischio: 🔴
Tipologia:
🔸Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/fragnesia-poc-per-lo-sfruttamento-di-una-nuova-vulnerabilita-nel-kernel…
Rischio: 🔴
Tipologia:
🔸Privilege Escalation
🔗 https://www.acn.gov.it/portale/w/fragnesia-poc-per-lo-sfruttamento-di-una-nuova-vulnerabilita-nel-kernel…
‼️ #PoC #Linux: disponibile Proof of Concept (PoC) per la vulnerabilità CVE-2026-98432, che interessa il kernel Linux
Rischio: 🔴
Tipologia:
🔸 Remote Code Execution
🔸 Denial of Service
🔗 https://www.acn.gov.it/portale/w/linux-disponibile-poc-per-lo-sfruttamento-della-cve-2026-98432
⚠️ Importante mantenere aggiornati i sistemi
Rischio: 🔴
Tipologia:
🔸 Remote Code Execution
🔸 Denial of Service
🔗 https://www.acn.gov.it/portale/w/linux-disponibile-poc-per-lo-sfruttamento-della-cve-2026-98432
⚠️ Importante mantenere aggiornati i sistemi
‼️ #OpenSSH: sanata vulnerabilità che potrebbe consentire il bypass dell’autenticazione #SSH su specifiche configurazioni #Linux basate su #musl #libc.
Rischio: 🟠
Tipologia:
🔸 Authentication Bypass
🔗 https://www.acn.gov.it/portale/w/openssh-potenziale-bypass-dell-autenticazione-su-sistemi-linux-basati-su-musl-libc
🔄 Aggiornamenti disponibili 🔄
Rischio: 🟠
Tipologia:
🔸 Authentication Bypass
🔗 https://www.acn.gov.it/portale/w/openssh-potenziale-bypass-dell-autenticazione-su-sistemi-linux-basati-su-musl-libc
🔄 Aggiornamenti disponibili 🔄