Consulenti Associati Campania
COMPLIANCE PUBBLICA e PRIVATA
Siamo un team di esperti che fornisce consulenza e supporto per garantire la conformità normativa nella P.A. Affidati a noi per ottenere soluzioni efficaci e affidabili.
Consulenti Associati Campania partecipa attivamente alla divulgazione della cultura digitale nella Pubblica Amministrazione anche attraverso il Programma del Ministero dell’Innovazione Tecnologica denominato Repubblica Digitale
ULTIMI INSERIMENTI
- CARTA INPS “DEDICATA A TE” 2024 ISTRUZIONI PER I COMUNI. 27 Luglio 2024
- CHIUSURA ESTIVA 23 Luglio 2024
- INTELLIGENZA ARTIFICIALE. PUBBLICATO IL REGOLAMENTO 2024/1689. aggiornamento con versione ITA. 14 Luglio 2024
- Riposiamoci per affrontare il secondo semestre del 2024. 23 Giugno 2024
- IA META 26/06/2024 22 Giugno 2024
- Affidamenti diretti e “non” rotazione. TAR Calabria 848/2024 7 Giugno 2024
- La suddivisione in LOTTI 2 Giugno 2024
- DNSH, CIRCOLARE 22/2024 MEF. NUOVE SCHEDE. INTEGRAZIONE CAM-DNSH. 19 Maggio 2024
- Attestazioni OIV 2024 – IV PARTE 14 Maggio 2024
- Attestazioni OIV 2024 – III PARTE 11 Maggio 2024
- Permanenza dei requisiti di gara, Adunanza Plenaria del CdS 7/2024. 11 Maggio 2024
- Attestazioni OIV 2024 – II PARTE 7 Maggio 2024
- Attestazioni OIV 2024. 7 Maggio 2024
- L’orchestratore di ANAC 20 Aprile 2024
- CARICHI PENDENTI, un po’ DI CHIAREZZA. 10 Aprile 2024
- -3- Il PRIMO APPROFONDIMENTO sul PTI PA 2024 7 Aprile 2024
- PNRR e PNC, 50 77 e 36…. il MIT si ESPRIME 3 Aprile 2024
- -2- Articolazione del PIANO e primo obiettivo 1 Aprile 2024
- Quaderni del PIANO TRIENNALE per l’INFORMATICA nella PA. 2024 31 Marzo 2024
- -1- PIANO TRIENNALE INFORMATICA. SANZIONI FINO A 100.000 EURO. 30 Marzo 2024
Aggiornamenti sulla sicurezza informatica.
- Sanata vulnerabilità in Moby per Docker
(AL02/240726/CSIRT-ITA) 26 Luglio 2024Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “critica” nel plugin Authz di Moby, progetto open source per la creazione di piattaforme container personalizzate di Docker. Tale vulnerabilità potrebbe permettere il bypass dei meccanismi di autorizzazione tramite richieste API opportunamente predisposte.
- Rilevate vulnerabilità in prodotti Progress Telerik
(AL01/240726/CSIRT-ITA) 26 Luglio 2024Rilevate due vulnerabilità di sicurezza, di cui una con gravità “critica”, in prodotti Progress Telerik. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto l’esecuzione di codice arbitrario sul sistema target.
- Sanate vulnerabilità su GitLab CE/EE
(AL02/240725/CSIRT-ITA) 25 Luglio 2024Rilasciati aggiornamenti di sicurezza che risolvono 6 vulnerabilità, di cui una con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).
- Aggiornamenti per VMware Spring Cloud Data Flow
(AL01/240725/CSIRT-ITA) 25 Luglio 2024Aggiornamenti di sicurezza VMware risolvono una vulnerabilità in Spring Cloud Data Flow, piattaforma di elaborazione di dati Streaming e Batch basata su microservizi, distribuita in Cloud Foundry e Kubernetes. Tale vulnerabilità potrebbe permettere la scrittura di file arbitrari in qualsiasi percorso del file system sui sistemi interessati.
- Problematiche relative ad aggiornamento CrowdStrike
(BL01/240719/CSIRT-ITA) - Aggiornamento 25 Luglio 2024Un recente aggiornamento di CrowdStrike Falcon Sensor ha causato gravi problematiche, su sistemi Windows, di tipo “Denial of Service”.
- Aggiornamenti di sicurezza per Acronis Cyber Infrastructure
(AL03/240724/CSIRT-ITA) 24 Luglio 2024Acronis ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” relativa al prodotto Acronis Cyber Infrastructure (ACI). Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto l’esecuzione di codice arbitrario sui dispositivi interessati.
- Risolte vulnerabilità in Google Chrome
(AL02/240724/CSIRT-ITA) 24 Luglio 2024Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 24 vulnerabilità di sicurezza, di cui 5 con gravità “alta”.
- Risolta vulnerabilità nel kernel Linux
(AL01/240724/CSIRT-ITA) 24 Luglio 2024Risolta vulnerabilità, con gravità “alta”, che riguarda il kernel Linux. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’elevazione dei privilegi a un utente locale.
- Aggiornamenti per ISC BIND
(AL01/240723/CSIRT-ITA) 23 Luglio 2024Aggiornamenti di sicurezza ISC sanano 4 vulnerabilità con gravità “alta”, nel prodotto BIND, che potrebbero comportare la compromissione della disponibilità del servizio.
- La Settimana Cibernetica del 21 luglio 2024 23 Luglio 2024Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 15 al 21 luglio 2024.