GitHub security advisory (AV26-956)
Cosa significa
GitHub Enterprise Server versioni 3.17.0 prima di 3.17.21, 3.18.0 prima di 3.18.15, 3.19.0 prima di 3.19.12, 3.20.0 prima di 3.20.8, 3.21.0 prima di 3.21.6 e 3.22.0 prima di 3.22.1 sono interessate da vulnerabilità. Il Canadian Centre for Cyber Security ha pubblicato un avviso di sicurezza (AV26-956) il 23 settembre 2026. Non è stato confermato un sfruttamento attivo in rete. Le patch sono disponibili ma non sono state applicate. L'azienda è invitata a verificare le note di rilascio e a applicare le patch.
Perché conta
Le PMI italiane che utilizzano GitHub Enterprise Server potrebbero essere esposte a rischi di sicurezza se non applicano le patch. Le vulnerabilità potrebbero essere sfruttate per compromettere la sicurezza dei repository e dei dati sensibili. L'aggiornamento tempestivo è fondamentale per ridurre la superficie d'attacco.
Azioni consigliate
- Applicare le patch disponibili per GitHub Enterprise Server.
- Verificare le note di rilascio per le versioni interessate.
- Eseguire un aggiornamento completo del sistema GitHub Enterprise Server.
- Monitorare i log di accesso per eventuali accessi non autorizzati.
- Valutare l'aggiornamento di versioni più recenti di GitHub Enterprise Server.
Benefici operativi potenziali
- Riduzione della superficie esposta alle vulnerabilità.
- Miglioramento della sicurezza dei repository e dei dati sensibili.
- Prevenzione di accessi non autorizzati e compromissioni.
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Serial Number: AV26-956 Date: September 23, 2026 As of September 22, 2026, GitHub is affected by vulnerabilities in the following product: Enterprise Server 3.17.0 Prior to 3.17.21 3.18.0 Prior to 3.18.15 3.19.0 Prior to 3.19.12 3.20.0 Prior to 3.20.8 3.21.0 Prior to 3.21.6 3.22.0 Prior to 3.22.1 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Release notes - GitHub Enterprise Server 3.17 Docs Release notes - GitHub Enterprise Server 3.18 Docs Release notes - GitHub Enterprise Server 3.19 Docs Release notes - GitHub Enterprise Server 3.20 Docs Release notes - GitHub Enterprise Server 3.21 Docs Release notes - GitHub Enterprise Server 3.22 Docs GitHub Enterprise Server releases - GitHub Enterprise Server 3.19 Docs
- Fonte
- Canadian Centre for Cyber Security (Canada)
- Entità pubblicatrice
- Canadian Centre for Cyber Security
- Tipo entità
- CSIRT nazionale
- Area
- North America · CA
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 23/09/2026 19:49
- Paese indicato
- CA