Erlang security advisory (AV26-948)
Cosa significa
Erlang OTP è interessato da vulnerabilità in versioni precedenti a 27.3.4.18, 28.5.0.7, 29.1.1, 5.2.11.13, 5.5.2.6, 6.0.6, 11.2.12.13, 11.6.0.6, 11.7.7 e 84adefa. L'attacco potrebbe permettere l'esecuzione non autorizzata. La Cyber Centre raccomanda di applicare le patch disponibili.
Perché conta
Le PMI italiane che utilizzano Erlang OTP potrebbero essere esposte a compromissioni di sistemi critici, con rischi per la continuità operativa e la protezione dei dati sensibili. La mancanza di patch potrebbe portare a interruzioni di servizio e violazioni della privacy.
Azioni consigliate
- Applicare le patch di sicurezza disponibili per OTP
- Verificare le versioni attuali di Erlang OTP e applicare le patch necessarie
- Configurare firewall per limitare l'accesso alle porte utilizzate da Erlang
- Monitorare i log di sistema per eventuali accessi non autorizzati
- Eseguire un audit delle configurazioni di Erlang per identificare potenziali vulnerabilità
Benefici operativi potenziali
- Riduzione della superficie esposta alle minacce
- Miglioramento della sicurezza generale del sistema
- Riduzione del rischio di interruzioni di servizio
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Serial Number: AV26-948 Date: September 22, 2026 As of September 22, 2026, Erlang is affected by vulnerabilities in the following product: OTP 17.0 Prior to 27.3.4.18 21b8a1b Prior to afec515, 98c66c8 and fd1d9d0 22.2 Prior to 27.3.4.18, 28.5.0.7 and 29.1.1 4.1.1 Prior to 5.2.11.13, 5.5.2.6 and 6.0.6 9.5 Prior to 11.2.12.13, 11.6.0.6 and 11.7.7 Versions Prior to 84adefa The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. CVE-2026-65634 CVE-2026-89422 Security Advisories · erlang/otp · GitHub
- Fonte
- Canadian Centre for Cyber Security (Canada)
- Entità pubblicatrice
- Canadian Centre for Cyber Security
- Tipo entità
- CSIRT nazionale
- Area
- North America · CA
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 22/09/2026 17:30
- CVE
- CVE-2026-65634, CVE-2026-89422
- Paese indicato
- CA
Prodotti e versioni interessati
Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.