Aggiornamenti recenti Luglio 30th, 2021 4:47 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- In calo i costi sopportati dalle aziende per i ransomware
- L’appello degli esperti: aggiornate subito Microsoft Hyper-V!
- Ti presento BlackMatter. La nuova incarnazione di REvil?
- Microsoft distribuisce le istruzioni per “disinnescare” PetitPotam
- EvilModel: il malware è nascosto nel modello AI
Ancora SQL Injection in Joomla. Disponibile l’aggiornamento
La patch corregge una falla di sicurezza che avrebbe permesso di compromettere i siti realizzati con la popolare piattaforma.
L’ennesima vulnerabilità e un aggiornamento che, si spera, venga eseguito al più presto dagli utenti. Gli sviluppatori di Joomla hanno pubblicato in questi giorni la versione 3.8.6 della piattaforma invitando tutti gli utilizzatori a installare la patch il prima possibile.
La vulnerabilità, classificata come CVE-2018-8045, consente di sfruttare un bug nella User Notes per avviare un attacco di SQL Injenction.
Si tratta di un degli attacchi “classici” che i pirati informatici portano ai siti Internet e che, nel caso di Joomla come in quello di WordPress, è stato sfruttato con frequenza in passato per compromettere i siti Web e sfruttarli come “trampolino di lancio” per attacchi informatici.
Joomla è una delle piattaforme CMS più utilizzate per la produzione di siti Internet amatoriali. E anche uno dei bersagli preferiti dei pirati informatici…
Come al solito, ora la partita si gioca sui tempi: una volta che la falla di sicurezza è stata resa pubblica non ci vorrà infatti molto tempo prima che i cyber-criminali comincino a sfruttarla attivamente nei loro attacchi.
La palla passa quindi agli utenti del popolare Content Management System, il cui intervento è indispensabile affinché con l’aggiornamento possano fare “terra bruciata” per eventuali campagne di diffusione di malware.
Condividi l'articolo
Il trojan RottenSys ha infettato 5 milioni di device Android
Falla in Samba: chiunque può cambiare la password di amministratore
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Viaggi nello spazio e cybersecurity I viaggi nello spazio diventeranno presto la norma, poiché... -
La collaborazione è la chiave del futuro successo, o... Una recente ricerca paneuropea* ha evidenziato che quasi la... -
I chip spia cinesi nei server di Supermicro? Forse ci... Una nuova inchiesta di Bloomberg riprende la vicenda. Il... -
Deepfake: come possono difendersi le aziende? L’utilizzo di app basate su algoritmi di AI per la... -
Check Point: dopo il Covid il rischio è una pandemia cyber Il nuovo scenario del panorama IT delinea priorità e...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
In calo i costi sopportati dalle aziende per i ransomware Dai dati pubblicati dalle assicurazioni emerge una migliore... -
L’appello degli esperti: aggiornate subito Microsoft... Il bug è di livello critico ed è stato corretto... -
Ti presento BlackMatter. La nuova incarnazione di REvil? Il nuovo gruppo utilizza le stesse tecniche e software... -
Microsoft distribuisce le istruzioni per “disinnescare”... La tecnica di attacco sfrutta le debolezze del sistema -
EvilModel: il malware è nascosto nel modello AI La ricerca dimostra come sia possibile inserire del codice...
In calo i costi sopportati dalle aziende per i ransomware
Dai dati pubblicati dalle assicurazioni emerge una migliore capacità di... Continua →
Vocabolario della sicurezza
