Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Balada Injector, plugin, Sucuri, WordPress, Zero-day

Badala Injector ha colpito un milione di siti WordPress

Apr 18, 2023 Dario Orlandi Approfondimenti, Campagne malware, RSS, Vulnerabilità 0

Una campagna di malware chiamata Balada Injector, individuata e descritta dai ricercatori di Sucuri, ha infettato almeno 1 milione di siti web basati su WordPress utilizzando una serie vulnerabilità...

Per saperne di più

Sicurezza a rischio nei siti in WordPress

Mar 11, 2022 Redazione news News, RSS, Vulnerabilità 0

Un report sulla sicurezza nei siti in WordPress nel 2021 evidenzia una forte crescita delle vulnerabilità e il fatto che per quasi il 30% dei bug critici dei plug-in non ci sono patch Patchstack ha...

Per saperne di più

Vulnerabilità in PHP Everywhere per WordPress

Feb 11, 2022 Redazione news News, RSS, Vulnerabilità 0

Sono state trovate tre vulnerabilità critiche remote code execution (RCE), ovvero di esecuzione di codice da remoto, nel plug-in per WordPress PHP Everywhere, usato da oltre 30.000 siti Il plug-in...

Per saperne di più

Siti in WordPress minacciati da una vulnerabilità in un noto plug-in

Feb 02, 2022 Redazione news News, Vulnerabilità 0

Il plug-in per WordPress Essential Addons for Elementor, sfruttato da oltre un milione di siti, ha una pericolosa vulnerabilità Dei ricercatori di Patchstack hanno scoperto una vulnerabilità...

Per saperne di più

Attacco ai siti WordPress sfrutta uno zero-day in un plugin

Mar 22, 2019 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 1

Due gruppi di pirati informatici hanno preso di mira Easy WP SMTP. Il bug nel popolare plugin consentiva di prendere il controllo totale del sito. WordPress è di gran lunga il più popolare backend...

Per saperne di più

Spunta una backdoor in un plugin di WordPress con 300.000 installazioni

Dic 20, 2017 Marco Schiaffino Attacchi, Hacking, Malware, News, RSS 0

L’autore lo ha venduto a un’altra società e al primo aggiornamento gli utenti si sono trovati “bucati” da una backdoor. Per evitare truffe e attacchi è buona norma installare soltanto...

Per saperne di più

Attacchi ai siti WordPress. I pirati sfruttano una vulnerabilità zero-day

Ott 03, 2017 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, News, RSS, Vulnerabilità 0

Le falle di sicurezza affliggono alcuni plugin per il popolare Content Management System e permettono un attacco di tipo PHP Injection. Il più famoso, il più diffuso e il più bersagliato dai...

Per saperne di più

Vuoi un plugin di sicurezza per WordPress? Invece è una backdoor

Set 29, 2017 Marco Schiaffino Attacchi, Attacco non convenzionale, Malware, Minacce, News, RSS 0

X-WP-SPAM-SHIELD-PRO si propone come un plugin anti-spam, ma al suo interno ci sono degli elementi PHP che compromettono il sito. Il plugin si chiama X-WP-SPAM-SHIELD-PRO e, almeno in teoria,...

Per saperne di più

Trovata una backdoor in un plugin WordPress con 200.000 installazioni

Set 14, 2017 Marco Schiaffino News, Privacy, RSS, Vulnerabilità 0

Si chiama Display Widgets ed è in circolazione da più di due mesi. Il plugin era stato già ritirato tre volte per mancato rispetto degli standard. Cosa c’è di peggio che avere un plugin di...

Per saperne di più

WordPress: ora i pirati usano la falla per installare backdoor

Feb 13, 2017 Marco Schiaffino Attacchi, Minacce, News, RSS, Trojan, Vulnerabilità 0

L’ondata di attacchi legata alla falla REST-API non si arresta e adesso i cyber-criminali hanno trovato il modo di usarla per compromettere i siti. La vulnerabilità REST-API nella piattaforma...

Per saperne di più