Avviso tecnico

Risolta vulnerabilità in Parallels Desktop for Mac

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

Parallels Desktop for Mac ha una vulnerabilità di gravità alta che permette a un utente locale con privilegi limitati di elevare i privilegi. Le versioni interessate sono quelle precedenti alla 27.0.1. Parallels ha rilasciato patch di sicurezza. Nessun sfruttamento attivo noto in rete.

Perché conta

Una PMI italiana che utilizza Parallels Desktop for Mac potrebbe essere esposta a un elevamento di privilegi da parte di un utente locale, potenzialmente compromettendo la sicurezza del sistema e la protezione dei dati sensibili.

Azioni consigliate

Applicare immediatamente le patch di sicurezza fornite da Parallels
Verificare la versione corrente di Parallels Desktop for Mac e aggiornarla a 27.0.1 o superiore
Rivedere le politiche di accesso e limitare i privilegi degli utenti
Implementare controlli di monitoraggio per rilevare attività di elevamento di privilegi anomale

Benefici operativi potenziali

Riduzione della superficie esposta a vulnerabilità di elevamento di privilegi
Miglioramento della protezione contro accessi non autorizzati
Aumento della visibilità e del controllo sugli accessi interni

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementSegmentazione di reteMonitoraggio / SIEM

DestinatariITSOC

Testo acquisito dalla fonte

Parallels ha rilasciato aggiornamenti di sicurezza che sanano una vulnerabilità con gravità "alta" in Parallels Desktop for Mac, software per l’esecuzione di macchine virtuali su sistemi Mac

Fonte: ACN / CSIRT Italia
Entità pubblicatrice: ACN / CSIRT Italia
Tipo entità: CSIRT nazionale
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 14/09/2026 15:47
Classificazione: Alta
Paese indicato: IT