Avviso tecnico

Aggiornamenti di sicurezza Tenable

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

Tenable ha rilasciato aggiornamenti di sicurezza per il prodotto Tenable SC (Security Center), versione 6.8.0 e precedenti, che risolvono 3 vulnerabilità critiche e 5 ad alta gravità. Le vulnerabilità permettono il bypass delle restrizioni di sicurezza. Non è confermato un sfruttamento attivo in rete. La patch è disponibile.

Perché conta

Le vulnerabilità critiche potrebbero permettere a un attaccante di bypassare le misure di sicurezza, esponendo dati sensibili e compromettendo la protezione aziendale. La mancanza di aggiornamento potrebbe portare a un impatto significativo su PMI italiane.

Azioni consigliate

Applicare immediatamente la patch fornita da Tenable per Tenable SC versione 6.8.0 e precedenti
Verificare la versione corrente del prodotto Tenable SC e pianificare l'aggiornamento
Rivedere le policy di accesso e controllare l'autenticità degli utenti
Implementare un sistema di monitoraggio continuo per rilevare accessi anomali

Sistemi e prodotti interessati

Tenable Security Center, versione 6.8.0 e precedenti

Cosa cercare (rilevamento)

Ricerca di accessi anomali al sistema Tenable SC
Monitoraggio di errori di autenticazione o autorizzazione
Analisi di log di accesso con utenti non autorizzati
Verifica di modifiche non autorizzate alle configurazioni di sicurezza

Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte fornisce informazioni parziali e non dettagliate sulle vulnerabilità e sulle tecniche di attacco utilizzate. Non è confermato un sfruttamento attivo in rete, ma le vulnerabilità sono classificate come critiche e ad alta gravità, richiedendo un intervento immediato per la mitigazione del rischio.

Estratto della fonte usato dal modello

Aggiornamenti di sicurezza Tenable Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 3 con gravità “critica” e 5 con gravità “alta”, nel prodotto Tenable SC (Security Center). Security Restrictions Bypass Prodotti e versioni affette Tenable Security Center, versione 6.8.0 e precedenti In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti. Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica” in prodotti Tenable: CVE-2026-19682 : apre una nuova finestra CVE-2026-19681 : apre una nuova finestra CVE-2026-19680 : apre una nuova finestra CVE-2026-19679 : apre una nuova finestra CVE-2026-19635 : apre una nuova finestra CVE-2026-19629 : apre una nuova finestra CVE-2026-19628 : apre una nuova finestra CVE-2026-19626 : apre una nuova finestra https://www.tenable.com/security/tns-2026-22

Benefici operativi potenziali

Riduzione della superficie esposta alle vulnerabilità
Miglioramento della protezione contro accessi non autorizzati
Aumento della visibilità e del controllo su eventi critici

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementFirewall NGFW / IPSMonitoraggio / SIEM

DestinatariITSOC

Testo acquisito dalla fonte

Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 3 con gravità “critica” e 5 con gravità “alta”, nel prodotto Tenable SC (Security Center).

Fonte: ACN / CSIRT Italia
Entità pubblicatrice: ACN / CSIRT Italia
Tipo entità: CSIRT nazionale
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 17/08/2026 13:13
Classificazione: Critica
Paese indicato: IT

Apri la fonte originale