Aggiornamenti recenti Gennaio 30th, 2026 5:19 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Hugging Face sfruttato per distribuire un trojan Android
- OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE
- PackageGate: trovati sei bug zero-day nei package manager, ma NPM non interviene
- C’è Sandworm dietro l’attacco contro il settore energetico polacco
- Zendesk, sfruttato il sistema di ticketing per una campagna di spam massiva
Aggiornamento per PHP: corretta una raffica di bug
L’update per l’interprete PHP corregge una serie di vulnerabilità rilevate nelle versioni 5 e 7. Nei casi più gravi, le falle di sicurezza avrebbero permesso l’esecuzione di codice in remoto.
Giro di vite contro le vulnerabilità anche per PHP. Con il rilascio della versione 7.0.12 e 5.6.27 la community che sviluppa l’interprete open source risolve una serie di problemi che avrebbero esposto i siti che sfruttano PHP a possibili attacchi.
I bug (52 per la versione 7 e 37 per la versione 5) riguardano vari aspetti del funzionamento della piattaforma, ma alcuni di questi hanno una grande rilevanza in termini di sicurezza.
Una vera raffica di bug risolti in un solo aggiornamento. Da implementare subito.
In particolare, gli sviluppatori hanno messo mano ad alcune falle che avrebbero consentito a un attaccante di avviare l’esecuzione di codice in remoto o utilizzarle per eseguire attacchi di tipo DoS (Denial of Service). La raccomandazione per tutti gli utilizzatori della piattaforma è di eseguire al più presto gli aggiornamenti.
Condividi l'articolo
La crittografia SHA3-256 è a prova di calcolo quantistico
Donazioni al Partito Repubblicano intercettate dagli hacker
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Il 64% delle app di terze parti accede a dati sensibili... Dall’ultima ricerca di Reflectiz, “The State of... -
Microsoft smantella RedVDS, rete globale di... Microsoft ha annunciato di aver smantellato RedVDS, una... -
Allarme password aziendali deboli: più del 40% è... Gli utenti aziendali utilizzano ancora password deboli,... -
Nel 2026 sempre più attacchi autonomi AI-driven e... Il mondo della cybersecurity si appresta a vivere un 2026... -
Kaspersky: così funziona il mercato del lavoro nel dark Il dark web non è più soltanto un luogo di scambio di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Hugging Face sfruttato per distribuire un trojan Android I ricercatori di BitDefender hanno scoperto una campagna... -
OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE Pochi giorni fa OpenSSL ha rilasciato alcune patch per... -
PackageGate: trovati sei bug zero-day nei package manager,... La società di sicurezza Koi Security ha pubblicato una... -
C’è Sandworm dietro l’attacco contro il... I ricercatori di ESET hanno scoperto che il tentativo di... -
Zendesk, sfruttato il sistema di ticketing per una campagna... Zendesk, nota piattaforma di ticketing, sta venendo...
Ransomware: la serie
No posts found.