Aggiornamenti recenti Aprile 29th, 2024 4:47 PM
Dic 15, 2016 Marco Schiaffino News, RSS, Vulnerabilità 0
Tempo di aggiornamento per chi gestisce un sito Web su piattaforma Joomla. Il celebre software per la gestione dei contenuti è disponibile in una nuova versione (3.6.5 scaricabile da qui) che corregge tre problemi di sicurezza.
Il più grave, che gli sviluppatori hanno definito “a rischio elevato”, permetterebbe a un pirata informatico di caricare in remoto del codice malevolo che permetterebbe di modificare i dettagli riguardanti gli account, resettando anche la password.
Insomma: sfruttando questa falla, chiunque potrebbe ottenere l’accesso a un sito o modificare i privilegi degli utenti esistenti, rendendo più facile compromettere il sito.
L’urgenza nell’aggiornamento è dovuta principalmente al fatto che, secondo gli esperti di sicurezza, nei prossimi giorni potrebbero registrarsi ondate di attacchi che sfruttano la vulnerabilità.
Si tratta di un copione già visto: appena viene resa pubblica una falla in software così popolari (a farne le spese, oltre a Joomla, è di solito WordPress) i pirati informatici si danno immediatamente un gran da fare per sfruttarla prima che gli amministratori dei siti abbiano il tempo di procedere all’aggiornamento.
Gen 10, 2024 0
Ott 17, 2018 0
Mag 23, 2018 1
Mar 15, 2018 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...