Ivanti EPM: aggiornamento blocca tre vulnerabilità ad alto rischio

heise onlineIndipendenteCentroFattualità 85Obiettività 8010 gg fa

Ivanti, un produttore di software, ha pubblicato gli aggiornamenti di sicurezza per il suo software Endpoint Manager (EPM), che risolvono tre lacune di sicurezza altamente critiche. Queste lacune consentono l'acquisizione di dati di accesso, la manipolazione di cloud storage e la risoluzione di avversioni nel servizio dell'agente. Le vulnerabilità di sicurezza sono state identificate come CVE-2026-18129, CVE-2026-18127 e CVE-2026-18115 e hanno ottenuto ciascuno un alto valore di rischio. Ivanti offre una versione aggiornata (EPM 2024 SU7 o più recente) che risolve questi problemi e la mette a disposizione in licenza per il download.

Lettura del bias (Centro): La relazione è veritiera e informativa, senza influenza politica o punto di vista parziale, tratta soltanto aspetti tecnici di sicurezza, senza valutazione delle conseguenze politiche o della responsabilità dei governi o delle istituzioni.

Perché fattualità (85): The article reports on Ivanti's release of updates addressing three high-risk security vulnerabilities in their EPM software. It cites specific CVE identifiers, CVSS scores, and risk levels, aligning with common cybersecurity reporting standards. The information appears consistent with typical vendo

Perché obiettività (80): The tone remains professional and informative, focusing on technical details without overt bias. The article presents both the risks and the mitigation steps taken by Ivanti, though it emphasizes the importance of updating systems, which may subtly encourage prompt action.

heise onlineIndipendenteCentroFattualità 85Obiettività 756 gg fa

Il supporto per PostgreSQL 14 è terminato il 12 novembre 2026, per cui gli aggiornamenti e le correzioni di sicurezza non vengono più forniti. Gli amministratori sono stati sollecitati con urgenza, fino a quando un aggiornamento su una versione supportata continua a verificarsi. Due vulnerabilità specifiche (CVE-202666-142 e CVE-2026-18408) consentono potenzialmente l'esecuzione di codice dannoso, ma non sono noti attacchi concreti.

Lettura del bias (Centro): Der Artikel berichtet objektiv über technische Sicherheitsaspekte eines Softwareprodukts ohne politischen Kontext oder parteiengesellschaftlicher Einordnung. Es wird keine politische Haltung vertreten oder bewerten, sondern lediglich Fakten zur Sicherheit von PostgreSQL mitgeteilt. Der Artikel berichtet objektiv über technische Sicherheitsaspekte eines Softwareprodukts ohne politischen Kontext oder parteiengesellschaftlicher Einordnung. Es wird keine politische Haltung vertreten oder bewerten, sondern lediglich Fakten zur Sicherheit von PostgreSQL mitgeteilt. Der Artikel berichtet objektiv über technische Sicherheitsaspekte eines Softwareprodukts ohne politischen Kontext oder parteiengesellschaftlicher Einordnung.

Perché fattualità (85): The article accurately reports that PostgreSQL 14.24, 15.19, 16.15, 17.11, and 18.6 have been updated to address 28 security vulnerabilities and over 110 bugs. It mentions the EOL date for PostgreSQL 14 and aligns with the primary source document. However, it omits some specific CVE identifiers and

Perché obiettività (75): The tone is somewhat alarmist, suggesting that attackers can 'push and execute malicious code' and implying significant risk. While it presents facts neutrally, the phrasing leans toward emphasizing potential threats rather than providing a balanced view of the situation.