Istituzione
CISA
Cybersecurity
F5 BIG-IP: zero-day critico apre la strada all’esecuzione remota di codice
Una falla già sfruttata in BIG-IP APM consente l’esecuzione di codice senza credenziali nelle configurazioni OAuth Authorization Server. F5 ha distribuito hotfix urgenti.
Cybersecurity
Due falle RouterOS entrano nel KEV CISA: la priorità ora è proteggere i router esposti
CISA segnala lo sfruttamento attivo di due vulnerabilità in MikroTik RouterOS. L’inserimento nel KEV alza la priorità per gli asset accessibili da Internet.
Cybersecurity
Ransomware contro i firewall WatchGuard: la falla RCE alza l’urgenza delle patch
CISA segnala l’uso della vulnerabilità critica nei WatchGuard Firebox anche in attacchi ransomware. Per le aziende esposte, aggiornare non è più rinviabile.
Cybersecurity
Quattro falle nei terminali satellitari iDirect: dati esposti e rischio di blocco
CISA segnala quattro vulnerabilità nei terminali ST Engineering iDirect iQ-Series. L’aggiornamento alla versione 4.5.3.0 è la misura indicata.
Cybersecurity
Tre falle in Mirth Connect espongono dati sanitari e servizi a blocchi
CISA segnala tre vulnerabilità ad alta gravità in NextGen Healthcare Mirth Connect fino alla 4.7.1. L’aggiornamento alla 4.7.2 chiude rischi di esfiltrazione e denial of service.