Aggiornamenti recenti Marzo 3rd, 2021 5:06 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Google corregge un’altro zero-day in Chrome
- Malware su smartphone: nel 2020 boom di adware
- Gootloader: i nuovi attacchi online sfruttano l’ottimizzazione SEO
- Italia seconda in Europa per la presenza di Stalkerware
- Tutti i problemi di sicurezza di Alexa
Update per WordPress: corrette 3 falle di sicurezza
Con il rilascio della nuova versione gli sviluppatori hanno eliminato alcune vulnerabilità che esponevano il CSM ad attacchi in remoto.
Nuovo aggiornamento per WordPress. Il Content Management System più usato al mondo (si calcola che il 26% dei siti su Internet siano realizzati con WordPress) arriva alla versione 4.7.2.
L’aggiornamento contiene alcune correzioni che vanno a “tappare” delle falle di sicurezza individuate dagli sviluppatori che collaborano al progetto.
Nel dettaglio, le vulnerabilità sono tre: la prima riguarda la possibilità che un utente non autorizzato possa accedere all’interfaccia per l’impostazione della tassonomia (la categorizzazione – ndr) del plugin Press This.
Press This permette di pubblicare rapidamente un link o un contenuto.
La seconda, invece, è relativa alla possibilità di eseguire una SQL Injection in WP-query. Stando a quanto riportato nel sito ufficiale, la falla non riguarda direttamente il “cuore” di WordPress ma avrebbe potuto essere eventualmente sfruttata facendo leva sui plugin.
L’ultima è invece una vulnerabilità cross-site scripting (XSS) individuata nella post list table. Come sempre, gli amministratori di sistema che utilizzano WordPress sono invitati ad aggiornare il prima possibile il software.
Condividi l'articolo
Le VPN per Android sono un incubo per la sicurezza
Un’app per la batteria? No: è il ransomware Charger.
Articoli correlati
Altro in questa categoria
Approfondimenti
-
I chip spia cinesi nei server di Supermicro? Forse ci... Una nuova inchiesta di Bloomberg riprende la vicenda. Il... -
Deepfake: come possono difendersi le aziende? L’utilizzo di app basate su algoritmi di AI per la... -
Check Point: dopo il Covid il rischio è una pandemia cyber Il nuovo scenario del panorama IT delinea priorità e... -
Il Perimetro di sicurezza cibernetica: la lunga strada per... Cosa significa la sua istituzione, come è stato... -
La crittografia è diventata una priorità Lo dice il Thales Data Threat Report 2020. Le aziende...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Google corregge un’altro zero-day in Chrome La vulnerabilità in Chrome, secondo i ricercatori di... -
Malware su smartphone: nel 2020 boom di adware Lo studio di Kaspersky mette a fuoco le tendenze del... -
Gootloader: i nuovi attacchi online sfruttano... La tecnica prevede l’uso di siti Internet compromessi per... -
Italia seconda in Europa per la presenza di Stalkerware La ricerca di Kaspersky conferma l’abuso di software spia... -
Tutti i problemi di sicurezza di Alexa Il sistema di interazione dell’assistente vocale di...
Google corregge un’altro zero-day in Chrome
La vulnerabilità in Chrome, secondo i ricercatori di Mountain View,... Continua →
Vocabolario della sicurezza
