// Tag

Avvisi di sicurezza

Gli avvisi del CSIRT Italia sulle vulnerabilità dei prodotti usati nelle aziende, spiegati in parole semplici: chi è coinvolto, quanto è grave e cosa fare.

// Bollettino sicurezza

15 avvisi di sicurezza con il tag «Avvisi di sicurezza».

Drupal Commerce Core

Drupal Commerce: falla già sfruttata, aggiornare subito

Avviso del 5/11/2026 · già sfruttata

Router ASUS (ASUSWRT)

Router ASUS: falle nel firmware ASUSWRT, aggiornare

Avviso del 4/11/2026

Mozilla Firefox

Mozilla Firefox: corretta una falla grave, versione 159.0.1

Avviso del 4/11/2026

Google Chrome

Google Chrome: 213 falle corrette, aggiornare il browser

Avviso del 4/11/2026

Estensione Claude Code per Cursor

Cursor: false estensioni Claude Code con backdoor SSH

Avviso del 4/11/2026

Telecontrollo della catena del freddo

Celle frigo e impianti connessi: richiamo urgente dell'ACN

Avviso del 4/11/2026

WordPress

WordPress: falla già sfruttata durante gli aggiornamenti

Avviso del 4/11/2026 · già sfruttata

cPanel & WHM

cPanel e WHM: due falle gravi, aggiornare il server

Avviso del 3/11/2026

Access point, router e switch Zyxel

Zyxel: falle in access point, router e switch GS1900

Avviso del 3/11/2026

Android 14, 15, 16 e 17

Android: patch di novembre, 12 falle critiche

Avviso del 3/11/2026

n8n

n8n: due falle gravi nella piattaforma di automazione

Avviso del 2/11/2026

ESET Endpoint Encryption Server

ESET Endpoint Encryption Server: falle PHP2Shell

Avviso del 30/10/2026 · già sfruttata

VMware ESX e vSphere

VMware ESX: falla sui log già sfruttata dagli attaccanti

Avviso del 30/10/2026 · già sfruttata

TeamViewer

TeamViewer: 9 falle corrette, aggiornare client e host

Avviso del 28/10/2026

iOS, iPadOS, macOS e Safari

Apple: aggiornamenti per iPhone, iPad e Mac (327 falle)

Avviso del 27/10/2026