Ministero dello Sviluppo Economico

CERT Nazionale Italia - Computer Emergency Response Team

Vulnerabilità   “Peekaboo”: vulnerabilità critica in NUUO Network Video Recorder

I ricercatori della società di sicurezza Tenable hanno scoperto due vulnerabilità, di cui una critica, nel software che equipaggia i prodotti della famiglia NUUO NVRmini 2.Leggi tutto

backdoor   NVR   peekaboo   remote code execution   mercoledì, 19 settembre 2018
Vulnerabilità   Aggiornamenti di sicurezza per Moodle (settembre 2018)

Sono stati rilasciati aggiornamenti di sicurezza che risolvono tre vulnerabilità, di cui una di gravità elevata, nella piattaforma di e-learning open source Moodle.Leggi tutto

cross-site scripting   Moodle   remote code execution   lunedì, 17 settembre 2018
Vulnerabilità   Vulnerabilità multiple in PHP

Sono state scoperte diverse vulnerabilità in PHP 5 e 7 che potrebbero consentire ad un attaccante remoto di eseguire codice arbitrario nel contesto dell’applicazione affetta o di causare condizioni di denial of service.Leggi tutto

denial-of-service   PHP   remote code execution   venerdì, 14 settembre 2018
Vulnerabilità   Aggiornamento di sicurezza Android (settembre 2018)

Google ha rilasciato l'aggiornamento di sicurezza di settembre che risolve svariate vulnerabilità nel sistema operativo Android, le più gravi delle quali potrebbero consentire l'esecuzione di codice da remoto sul dispositivo.Leggi tutto

denial-of-service   Google   remote code execution   mercoledì, 5 settembre 2018
Vulnerabilità   Falla in Ghostscript consente esecuzione di codice arbitrario

È stata recentemente resa nota la presenza di una grave vulnerabilità in Ghostscript che può consentire ad un attaccante remoto di eseguire comandi arbitrari sui sistemi affetti.Leggi tutto

Ghostscript   remote code execution   venerdì, 24 agosto 2018