Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Ott 14, 2021 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Non c’è niente di peggio che una vulnerabilità in un software dedicato ai “Dummies”. Il caso di Brizy, plugin di WordPress pensato per offrire uno strumento “accessibile” per la creazione di un sito Internet rientra a pieno nella categoria e, giustamente, ha fatto suonare un campanello di allarme tra gli esperti di sicurezza.
Brizy viene descritto come uno strumento per la creazione di siti “che chiunque può usare”. Un claim accattivante, anche per i pirati informatici. Stando alle premesse, infatti, i cyber criminali possono contare sul fatto che chi usa Brizy non sia propriamente un “power user”.
Di qui la preoccupazione dei ricercatori di Wordfence, che in un post pubblicato su Internet, spiegano di aver individuato il problema durante un controllo di routine sulle regole dei firewall.
Le vulnerabilità di Brizy individuate sarebbero tre: la prima (CVE-2021-38345) era in realtà stata già individuata e corretta in un aggiornamento del giugno 2020, salvo poi essere reintrodotta con la versione 1.0.127 del plugin. Si tratta di un bug che, a causa di una mancata verifica di autenticazione, consente la modifica dei post.
La seconda vulnerabilità (CVE-2021-38344) è invece relativa alla possibilità di portare un attacco XSS con conseguente iniezione di script potenzialmente malevoli nelle pagine Web. La terza (CVE-2021-38346) permette l’upload arbitrario di file da parte di utenti autenticati.
Il combinato disposto delle tre vulnerabilità porterebbe, in pratica, alla possibilità di colpire gli amministratori del sito e prendere il controllo di quest’ultimo con estrema facilità.
Il problema, al momento, riguarda due aspetti: il primo relativo alla necessità di distribuire l’aggiornamento a tutti gli utenti che usano Brizy. Il secondo, ancora più spinoso, di individuare e “sanificare” i siti Internet (sono circa 90.000 quelli che usano il plugin) eventualmente già compromessi dai cyber criminali.
Apr 22, 2024 0
Mar 07, 2024 0
Feb 20, 2024 0
Gen 26, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...