Dell security advisory (AV26-959)
Cosa significa
Dell ha rilasciato un advisory (AV26-959) che segnala vulnerabilità nei prodotti Dell Command Powershell Provider (DCPP), Dell Command Monitor (DCM) e Dell Inventory Collector Client. Le vulnerabilità riguardano il furto di credenziali, assegnazione errata di permessi e percorso non quotato. L'aggiornamento è disponibile ma non è stato rilasciato al momento. L'attacco potrebbe permettere l'accesso non autorizzato e la compromissione di sistemi. La situazione non è sfruttata attivamente in rete.
Perché conta
Le PMI italiane che utilizzano i prodotti Dell potrebbero essere esposte a rischi di accesso non autorizzato e furto di credenziali. La mancanza di patch potrebbe portare a compromissioni di dati sensibili e interruzione delle operazioni aziendali. La gestione tempestiva delle vulnerabilità è cruciale per la sicurezza informatica.
Azioni consigliate
- Applicare immediatamente le patch disponibili per DCPP, DCM e Dell Inventory Collector Client
- Verificare le versioni dei prodotti Dell in uso e applicare le patch necessarie
- Ridurre l'esposizione di applicazioni critiche e limitare l'accesso non autorizzato
- Implementare controlli di accesso basati su ruolo (RBAC) per proteggere risorse critiche
- Monitorare i log di eventi e le attività di sistema per rilevare accessi anomali
- Eseguire backup regolari e verificare la loro integrità per garantire la ripristinabilità
Benefici operativi potenziali
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della protezione contro accessi non autorizzati
- Aumento della visibilità e del controllo sulle attività di sistema
- Riduzione del rischio di interruzione operativa e perdita di dati
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Serial number: AV26-959 Date: September 23, 2026 As of September 21, 2026, Dell is affected by vulnerabilities in the following products: Dell Command Powershell Provider (DCPP) Prior to 2.10.2 Dell Command Monitor (DCM) Prior to 10.13.2 Dell Inventory Collector Client Prior to 15.0.0 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. DSA-2026-379: Security Update for Dell Command | PowerShell Provider (DCPP) for a Credential Theft via PowerShell Event Log Vulnerability DSA-2026-380: Security Update for Dell Command | Monitor (DCM) for an Incorrect Permission Assignment for Critical Resource Vulnerability DSA-2026-381: Security Update for Dell SupportAssist for PCs (Home and Business), Dell Optimizer, Dell Trusted Device, Dell Command | Update for an Unquoted Search Path or Element Vulnerability Security Advisories, Notices and Resources
- Fonte
- Canadian Centre for Cyber Security (Canada)
- Entità pubblicatrice
- Canadian Centre for Cyber Security
- Tipo entità
- CSIRT nazionale
- Area
- North America · CA
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 23/09/2026 21:10
- MITRE ATT&CK
- T1078, T1486, T1190
- Classificazione
- Critica
- Paese indicato
- CA