Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Dic 30, 2016 Marco Schiaffino News, RSS, Vulnerabilità 0
La vulnerabilità consente di avviare l’esecuzione di codice in remoto. Nonostante la segnalazione, non c’è ancora alcun aggiornamento disponibile.
Una brutta falla di sicurezza interessa tutti i siti Web che utilizzano PHPMailer. Il bug, classificato come CVE-2016-10033, consente di avviare l’esecuzione di codice in remoto prendendo di mira componenti come i moduli per l’inserimento dell’email.
Il problema è legato alla possibilità di sfruttare alcune caratteristiche delle specifiche RFC 3696 che consentono di inserire caratteri particolari nell’indirizzo email e che possono essere utilizzate per inviare comandi alla Web application ospitata sul server.
A scoprire la vulnerabilità è stato Dawid Golunski, che ne ha pubblicato un’analisi su Internet comunicando i dettagli a tutti gli sviluppatori interessati (PHPMailer è un componente utilizzato in molti software per la gestione di contenuti) in modo che potessero rilasciare gli aggiornamenti per correggere la falla.
Le soluzioni trovate dagli sviluppatori, però, non hanno risolto definitivamente il problema e la vulnerabilità, in buona sostanza, è ancora presente.
L’aggiornamento alla nuova versione di PHPMailer, suggerito anche sui siti di Drupal e WordPress, non è quindi la soluzione che permette di rimediare alla falla.
Gen 18, 2019 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...