Aggiornamenti recenti Aprile 16th, 2026 3:30 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Recovery scam: quando la truffa colpisce due volte
- Supply chain: il 69% delle aziende pronto a co-finanziare la sicurezza
- Donne e cybersecurity: crescono le nuove leve e alcune sfide
- Social media vietati ai minori? In Australia non sta funzionando
- CPUID compromesso: malware nei download ufficiali di CPU-Z e HWMonitor
Update per WordPress: corrette 3 falle di sicurezza
Con il rilascio della nuova versione gli sviluppatori hanno eliminato alcune vulnerabilità che esponevano il CSM ad attacchi in remoto.
Nuovo aggiornamento per WordPress. Il Content Management System più usato al mondo (si calcola che il 26% dei siti su Internet siano realizzati con WordPress) arriva alla versione 4.7.2.
L’aggiornamento contiene alcune correzioni che vanno a “tappare” delle falle di sicurezza individuate dagli sviluppatori che collaborano al progetto.
Nel dettaglio, le vulnerabilità sono tre: la prima riguarda la possibilità che un utente non autorizzato possa accedere all’interfaccia per l’impostazione della tassonomia (la categorizzazione – ndr) del plugin Press This.
Press This permette di pubblicare rapidamente un link o un contenuto.
La seconda, invece, è relativa alla possibilità di eseguire una SQL Injection in WP-query. Stando a quanto riportato nel sito ufficiale, la falla non riguarda direttamente il “cuore” di WordPress ma avrebbe potuto essere eventualmente sfruttata facendo leva sui plugin.
L’ultima è invece una vulnerabilità cross-site scripting (XSS) individuata nella post list table. Come sempre, gli amministratori di sistema che utilizzano WordPress sono invitati ad aggiornare il prima possibile il software.
Condividi l'articolo
Le VPN per Android sono un incubo per la sicurezza
Un’app per la batteria? No: è il ransomware Charger.
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Recovery scam: quando la truffa colpisce due volte Nel panorama delle minacce informatiche, esiste una... -
Strategia cybersecurity USA verso un modello più assertivo... Nel mese scorso, il governo degli USA ha rilasciato un... -
Proxy residenziali: quando la reputazione degli IP smette... Secondo un’analisi pubblicata da GreyNoise, basata su... -
Vertex AI e il rischio dei “double agent” AI Un recente studio della Unit 42 di Palo Alto ha messo in... -
Vibecoding: l’AI accelera lo sviluppo ma moltiplica i... Il concetto di vibecoding – ovvero la generazione di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Recovery scam: quando la truffa colpisce due volte Nel panorama delle minacce informatiche, esiste una...
-
Supply chain: il 69% delle aziende pronto a co-finanziare... Sembra che il mercato inizi a considerare una cosa... -
Donne e cybersecurity: crescono le nuove leve e alcune La cybersecurity italiana continua a crescere, ma la... -
Social media vietati ai minori? In Australia non sta... Qualcuno ricorderà che qualche mese fa è stato annunciato... -
CPUID compromesso: malware nei download ufficiali di CPU-Z... Un attacco alla catena di distribuzione ha colpito il...
Ransomware: la serie
No posts found.