News
NewsUSN-8880-1: falle in FreeRDP, aggiornare su Ubuntu 24.04 e 26.04 LTS
Ubuntu corregge più vulnerabilità in FreeRDP: rischio fuga di dati, crash o esecuzione di codice. Aggiornare a freerdp3 3.32.1.
NewsUSN-8881-1: falla DoS in FreeType, aggiornare libfreetype6 su Ubuntu
Un file font malevolo può far consumare a FreeType CPU e memoria in eccesso. Ubuntu rilascia le patch per 22.04, 24.04 e 26.04 LTS.
NewsUSN-8882-1: dieci falle in Tesseract, alcune permettono esecuzione di codice
Ubuntu corregge dieci CVE in Tesseract legate a file .traineddata malevoli: alcune permettono esecuzione di codice arbitrario.
NewsUSN-8869-1: falla in RabbitMQ Server, rischio denial of service via HTTP/2
Ubuntu corregge una falla in RabbitMQ Server (CVE-2026-59248) che permette denial of service via header HTTP/2 malformati. Serve il riavvio del servizio.
NewsUSN-8876-1: decine di falle nel kernel linux-azure-fde, reboot obbligatorio
Ubuntu corregge decine di CVE nel kernel linux-azure-fde per macchine Azure CVM su 22.04 LTS. Serve reboot e ricompilazione dei moduli di terze parti.
NewsUSN-8877-1: decine di falle nel kernel linux-gcp, reboot e ricompilazione moduli
Ubuntu corregge decine di CVE nel kernel per Google Cloud Platform su 22.04 LTS. ABI bump: serve reboot e ricompilazione dei moduli di terze parti.
NewsUSN-8879-1: decine di falle nel kernel linux-oracle su Ubuntu 20.04 LTS
Ubuntu corregge numerose vulnerabilità nel kernel linux-oracle 5.15 per Ubuntu 20.04 LTS. Richiesto reboot e ricompilazione dei moduli di terze parti.
NewsUSN-8875-1: falle multiple nel kernel Linux, ABI bump e reboot obbligatorio
Ubuntu corregge più vulnerabilità nel kernel Linux per 22.04 e 20.04 LTS. Cambio ABI: serve reboot e ricompilazione dei moduli di terze parti.
NewsUSN-8873-1: due falle in Unbound, aggiornare alle versioni patchate
Ubuntu corregge due vulnerabilità in Unbound (CVE-2026-81642, CVE-2026-82717) che permettono DoS o esecuzione di codice arbitrario.
NewsUSN-8870-1: falla di autorizzazione in OpenStack Aodh e Watcher su Ubuntu
Ubuntu corregge CVE-2026-76878: project scoping mancante in Aodh e autorizzazione assente nel webhook di Watcher. Aggiornare e riavviare i servizi.
NewsCloudflare, bilancio della Birthday Week 2026: 46 annunci in cinque giorni
Cloudflare chiude i 16 anni con 46 annunci: CA pubblica in arrivo, nuovo Traces, osservabilità unificata e proseguimento del piano di parità enterprise.
NewsDa RDS a EC2: migrato un database MariaDB da 500 GB con 10 minuti di fermo
luroConnect documenta la migrazione di un database MariaDB di uno store Magento da Amazon RDS a EC2, tagliando la bolletta oltre l'80% con rollback garantito.
NewsUSN-8865-1: quattro CVE in EDK II, patch OVMF per tutte le Ubuntu LTS
Canonical pubblica USN-8865-1: quattro vulnerabilità in EDK II (firmware UEFI per VM) risolte con nuove versioni di ovmf e qemu-efi su tutte le Ubuntu LTS.
NewsUSN-8867-1: vulnerabilità in Ceph RGW, patch per Ubuntu 18.04-26.04 LTS
Canonical pubblica USN-8867-1: bug nel gateway S3 di Ceph permetteva di forzare header x-amz- non firmati. Patch disponibili per tutte le LTS.
NewsUSN-8868-1: otto CVE in LibreOffice, patch per Ubuntu 22.04, 24.04 e 26.04 LTS
Ubuntu pubblica USN-8868-1: otto vulnerabilità in LibreOffice, alcune con rischio di esecuzione di codice arbitrario. Aggiornamento disponibile per 22.04, 24.04 e 26.04 LTS.
NewsUSN-8851-3: patch kernel linux-azure 5.4 per Ubuntu 18.04 LTS, richiede riavvio
Canonical corregge tre CVE nel kernel linux-azure 5.4 per Ubuntu 18.04 LTS: serve riavvio e ricompilazione dei moduli di terze parti.
NewsUSN-8871-1: patch kernel Ubuntu per Raspberry Pi, richiede riavvio e ricompilazione moduli
Canonical corregge una ventina di CVE nel kernel linux-raspi per Ubuntu 22.04 LTS. Serve riavvio e ricompilazione dei moduli di terze parti.
NewsBTR (CVE-2026-64507, CVE-2026-64508): falla Spectre v2 nel kernel, stato patch CloudLinux
CloudLinux conferma: tutte le versioni tranne CL7 sono esposte a BTR, variante Spectre v2 che legge memoria kernel. Nessuna mitigazione, fix non ancora rilasciato.
NewsCosa è cambiato: licenze, patch e prezzi della settimana
Rubrica del lunedì: l'aumento WebPros di gennaio fa ancora discutere, Workers Logs cambia prezzo il 1° dicembre, PHP 8.2 va in EOL il 31 dicembre.
NewsCloudflare unifica log e tracce: nuovo listino a consumo dal 1° dicembre 2026
Cloudflare riunisce log, tracce, analytics e Logpush in un'unica piattaforma con pricing a GB, in vigore dal 1° dicembre 2026.