Consulenti Associati Campania
COMPLIANCE PUBBLICA e PRIVATA
Siamo un team di esperti che fornisce consulenza e supporto per garantire la conformità normativa nella P.A. Affidati a noi per ottenere soluzioni efficaci e affidabili.
Consulenti Associati Campania partecipa attivamente alla divulgazione della cultura digitale nella Pubblica Amministrazione anche attraverso il Programma del Ministero dell’Innovazione Tecnologica denominato Repubblica Digitale
Aggiornamenti sulla sicurezza informatica.
- Risolte vulnerabilità su Zimbra Collaboration
(AL01/240906/CSIRT-ITA) - Aggiornamento 4 Ottobre 2024Rilasciati aggiornamenti di sicurezza per sanare molteplici vulnerabilità riscontrate nelle versioni Joule, Kepler e Daffodil di Zimbra Collaboration Suite (ZCS), nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc.
- Aggiornamenti WithSecure
(AL04/241003/CSIRT-ITA) 3 Ottobre 2024Aggiornamenti di sicurezza WithSecure - precedentemente noto come F-Secure - risolvono una vulnerabilità di sicurezza in alcuni prodotti di sicurezza informatica della serie Atlant. Tale vulnerabilità potrebbe comportare la compromissione della disponibilità del servizio sui prodotti interessati tramite la sottomissione alla scansione di file eseguibili PE32 opportunamente predisposti.
- Risolte vulnerabilità in prodotti Cisco
(AL03/241003/CSIRT-ITA) 3 Ottobre 2024Aggiornamenti di sicurezza sanano diverse nuove vulnerabilità, di cui 5 con gravità “alta” e 1 con gravità “critica”, in alcuni prodotti Cisco.
- Phishing: campagna a tema “ricevuta di pagamento”
(AL01/241003/CSIRT-ITA) 3 Ottobre 2024Questo CSIRT ha recentemente rilevato una nuova campagna di phishing, volta a carpire le credenziali utente delle potenziali vittime, che utilizza come pretesto la visualizzazione di un presunto documento visionabile, raggiungendo una risorsa malevola esterna agendo su un allegato opportunamente predisposto.
- Risolta vulnerabilità in Sophos Intercept X for Windows
(AL02/241003/CSIRT-ITA) 3 Ottobre 2024Rilasciati aggiornamenti di sicurezza che sanano una vulnerabilità, con gravità “alta”, presente in Sophos Intercept X for Windows. Tale vulnerabilità, qualora sfruttata, potrebbe permettere, a un utente malitntenzionato, di ottenere privilegi elevati sul sistema interessato.
- Risolte vulnerabilità in prodotti Ivanti
(AL03/240522/CSIRT-ITA) - Aggiornamento 3 Ottobre 2024Ivanti rilascia aggiornamenti di sicurezza che risolvono 16 vulnerabilità, di cui 6 con gravità “critica”, nei prodotti Avalanche, Neurons for ITSM, Connect Secure, Secure Access Client ed Endpoint Manager.
- Aggiornamenti di sicurezza per prodotti Mozilla
(AL01/241002/CSIRT-ITA) 2 Ottobre 2024Mozilla ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta” e 1 con gravità “critica”, nei prodotti Firefox, Firefox ESR e Thunderbird.
- Smishing: campagna a tema promozioni TIM
(AL01/240930/CSIRT-ITA) 30 Settembre 2024Questo CSIRT ha recentemente rilevato il riacutizzarsi di una campagna malevola, veicolata tramite SMS (smishing) e indirizzata agli utenti dell’operatore TIM, volta a carpire informazioni sensibili ed estremi bancari, facendo leva sulla presunta scadenza di punti Point Service utili per riscattare eventuali premi.
- La Settimana Cibernetica del 29 settembre 2024 30 Settembre 2024Scarica il riepilogo delle notizie pubblicate dal CSIRT Italia dal 23 al 29 settembre 2024.
- Vulnerabilità in PHP
(AL03/240927/CSIRT-ITA) 27 Settembre 2024Rilevata una vulnerabilità con gravità “alta” in PHP, noto interprete del linguaggio di scripting. Tale vulnerabilità, qualora sfruttata, potrebbe consentire l’esecuzione di codice arbitrario sui sistemi target.
