Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Febbraio 17th, 2020 4:27 PM

partner

In collaborazione con

News Recenti

Bug in Joomla permette un attacco in remoto. Aggiornare subito!

Dic 15, 2016 News, RSS, Vulnerabilità 0

La vulnerabilità permette un attacco in remoto che consente di modificare o resettare le password degli account. A rischio milioni di siti Web.

Tempo di aggiornamento per chi gestisce un sito Web su piattaforma Joomla. Il celebre software per la gestione dei contenuti è disponibile in una nuova versione (3.6.5 scaricabile da qui) che corregge tre problemi di sicurezza.

Il più grave, che gli sviluppatori hanno definito “a rischio elevato”, permetterebbe a un pirata informatico di caricare in remoto del codice malevolo che permetterebbe di modificare i dettagli riguardanti gli account, resettando anche la password.

Insomma: sfruttando questa falla, chiunque potrebbe ottenere l’accesso a un sito o modificare i privilegi degli utenti esistenti, rendendo più facile compromettere il sito.

bug in Joomla

L’aggiornamento è disponibile sulla pagina ufficiale di Joomla, nella quale si consiglia di eseguire l’update il prima possibile.

L’urgenza nell’aggiornamento è dovuta principalmente al fatto che, secondo gli esperti di sicurezza, nei prossimi giorni potrebbero registrarsi ondate di attacchi che sfruttano la vulnerabilità.

Si tratta di un copione già visto: appena viene resa pubblica una falla in software così popolari (a farne le spese, oltre a Joomla, è di solito WordPress) i pirati informatici si danno immediatamente un gran da fare per sfruttarla prima che gli amministratori dei siti abbiano il tempo di procedere all’aggiornamento.

Condividi l'articolo
Un dispositivo da 300 euro per violare la crittografia del Mac

Articoli correlati
Altro in questa categoria

Leave a Reply

Sicurezza Gestita: servizio enterprise a una frazione del costo

Bezos e il principe saudita

FBI chiude WeLeakInfo.com

Podcast: sviluppare in sicurezza

Come calare la sicurezza nel DevOps

Kaspersky Partner Space

Guide alla sicurezza