Consulenti Associati Campania
COMPLIANCE PUBBLICA e PRIVATA
Siamo un team di esperti che fornisce consulenza e supporto per garantire la conformità normativa nella P.A. Affidati a noi per ottenere soluzioni efficaci e affidabili.
Consulenti Associati Campania partecipa attivamente alla divulgazione della cultura digitale nella Pubblica Amministrazione anche attraverso il Programma del Ministero dell’Innovazione Tecnologica denominato Repubblica Digitale
Aggiornamenti sulla sicurezza informatica.
- Adobe rilascia aggiornamenti per sanare molteplici vulnerabilità
(AL04/241211/CSIRT-ITA) 11 Dicembre 2024Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 2 con gravità “critica” e 39 con gravità “alta”, in molteplici prodotti.
- Ivanti December Security Update
(AL05/241211/CSIRT-ITA) 11 Dicembre 2024Ivanti rilascia aggiornamenti di sicurezza che risolvono 11 vulnerabilità, di cui 5 con gravità “critica” e 6 con gravità “alta”, nei prodotti CSA (Cloud Services Application), DSM (Desktop and Server Management), ICS (Ivanti Connect Secure), IPS (Ivanti Policy Secure), Ivanti Sentry, EPM (Endpoint Manager), iSec (Ivanti Security Controls), Patch for Configuration Manager, Neurons for Patch […]
- Rilevate vulnerabilità in prodotti Splunk
(AL03/241211/CSIRT-ITA) 11 Dicembre 2024Splunk ha rilasciato aggiornamenti di sicurezza per correggere alcune vulnerabilità, di cui una con gravità “alta” nel prodotto Splunk Secure Gateway.
- Risolte vulnerabilità in Google Chrome
(AL02/241211/CSIRT-ITA) 11 Dicembre 2024Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 3 vulnerabilità di sicurezza, di cui 2 con gravità “alta”.
- Aggiornamenti Mensili Microsoft
(AL01/241211/CSIRT-ITA) 11 Dicembre 2024Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 71 nuove vulnerabilità, di cui una di tipo 0-day.
- Rilevato sfruttamento di prodotti Cleo
(AL04/241210/CSIRT-ITA) 10 Dicembre 2024Rilevato lo sfruttamento attivo in rete di una vulnerabilità di tipo “Remote Code Execution” presente nei prodotti Harmony, VLTrader e LexiCom della suite Cleo, soluzioni software utilizzate principalmente per la gestione dei trasferimenti di file.
- Aggiornamenti per prodotti Siemens
(AL03/241210/CSIRT-ITA) 10 Dicembre 2024Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 34 con gravità “alta”.
- Schneider Electric: rilevate vulnerabilità in vari prodotti
(AL02/241210/CSIRT-ITA) 10 Dicembre 2024Rilevate nuove vulnerabilità presenti in alcuni prodotti – integrabili anche in soluzioni SCADA - di Schneider Electric, di cui una con gravità “critica” e una con gravità “alta”.
- SAP Security Patch Day
(AL01/241210/CSIRT-ITA) 10 Dicembre 2024SAP rilascia il Security Patch Day di dicembre che risolve diverse vulnerabilità, di cui 3 con gravità “alta”.
- Rilevata vulnerabilità in 7-Zip
(AL01/241122/CSIRT-ITA) - Aggiornamento 10 Dicembre 2024Rilasciati dettagli in merito a una vulnerabilità di sicurezza – già sanata dal vendor a giugno 2024 – presente nel noto software di compressione e archiviazione file open source 7-Zip. Tale vulnerabilità potrebbe essere sfruttata da un utente malintenzionato remoto per eseguire codice arbitrario sui sistemi interessati.
