#ZohoCorp : risolte 14 vulnerabilità, di cui 12 con gravità "alta" e 2 con gravità "critica"
Cosa significa
Zoho Corp ha risolto 14 vulnerabilità, 12 con gravità alta e 2 critiche. Le vulnerabilità includono Remote Code Execution, Privilege Escalation, Authentication Bypass, Information Disclosure e Data Manipulation. Aggiornamenti sono disponibili per mitigare i rischi. Nessun sfruttamento attivo in rete confermato.
Perché conta
Le vulnerabilità critiche e ad alto impatto possono consentire agli attaccanti di eseguire codice remoto, bypassare autenticazioni e manipolare dati, mettendo a rischio la sicurezza e la continuità operativa delle PMI italiane.
Azioni consigliate
- Applicare immediatamente gli aggiornamenti disponibili per i prodotti Zoho.
- Verificare le configurazioni di sicurezza per prevenire accessi non autorizzati.
- Implementare controlli di accesso basati su ruolo (RBAC) per limitare i privilegi.
- Monitorare i log di sistema e di applicazione per rilevare attività sospette.
- Eseguire backup regolari e verificare la loro integrità per garantire la ripristinabilità.
- Educare gli utenti sulle pratiche di sicurezza e sul riconoscimento di tentativi di phishing.
Benefici operativi potenziali
- Riduzione della superficie esposta alle vulnerabilità.
- Miglioramento della capacità di rilevamento e risposta agli attacchi.
- Aumento della protezione contro accessi non autorizzati e manipolazioni dati.
- Riduzione del rischio di interruzione operativa e perdita di dati.
Testo acquisito dalla fonte
#ZohoCorp : risolte 14 vulnerabilità, di cui 12 con gravità "alta" e 2 con gravità "critica" Rischio: 🟠 Tipologia: 🔸 Remote Code Execution 🔸 Privilege Escalation 🔸 Authentication Bypass 🔸 Information Disclosure 🔸 Data Manipulation 🔗 https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-manageengine-1 🔄️ Aggiornamenti disponibili 🔄️
- Fonte
- CSIRT Italia Telegram (canale ufficiale)
- Entità pubblicatrice
- CSIRT Italia
- Tipo entità
- official channel
- Area
- Europe · IT
- Lingua originale
- it · traduzione non necessaria
- Pubblicazione
- 24/09/2026 11:00
- Classificazione
- Critica
- Paese indicato
- IT