Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Mag 18, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
Tempo di aggiornamenti per gli utenti Joomla. La nuova versione della piattaforma di Content Management corregge infatti una vulnerabilità che consentirebbe un attacco SQL Injection nei confronti dei siti Web.
La falla (CVE-2017-8917) individuata dal ricercatore di Sucuri Marc-Alexandre Montpas, riguarda un componente che è stato aggiunto a Joomla con l’edizione 3.7.0 e consente un attacco in remoto senza che sia necessario ottenere le credenziali di amministratore del sito.
Come si legge nel report relativo, il componente vulnerabile (com_fields) è infatti esposto “all’esterno” e può quindi essere sfruttato facilmente in remoto. Peggio ancora, secondo i ricercatori l’attacco può essere facilmente automatizzato in modo da colpire tutti i siti vulnerabili raggiungibili sul Web.
Secondo Montpas, il problema riguarda il fatto che gli sviluppatori hanno usato porzioni di codice utilizzate per il back-end in un componente che invece è esposto all’esterno.
Insomma: la comparsa di un exploit che sfrutti questa vulnerabilità avrebbe come conseguenza una vera strage di siti Internet, che potrebbero essere violati con estrema facilità dai pirati informatici.
Considerato che Joomla (al pari di WordPress) viene tenuto costantemente nel mirino dai cyber-criminali che cercano di introdursi in siti Web legittimi per sfruttarli per i loro scopi, la situazione è da “allarme rosso”. L’aggiornamento alla versione 3.7.1 che corregge il bug può essere scaricato a questo indirizzo.
Ott 14, 2024 0
Apr 22, 2024 0
Mar 21, 2024 0
Gen 10, 2024 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...