Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Imperva, Marco Schiaffino, Palo Alto Networks, Social Warfare, WordPress

Raffica di attacchi a WordPress sfruttano due bug in Social Warfare

Apr 24, 2019 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 1

Le falle di sicurezza nel popolare plugin permettono di prendere il controllo del Content Management System. A rischio più di 40.000 siti Internet. Si chiama Social Warfare ed è un plugin piuttosto...

Per saperne di più

Attacco ai siti WordPress sfrutta uno zero-day in un plugin

Mar 22, 2019 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 2

Due gruppi di pirati informatici hanno preso di mira Easy WP SMTP. Il bug nel popolare plugin consentiva di prendere il controllo totale del sito. WordPress è di gran lunga il più popolare backend...

Per saperne di più

Attacco ai siti WordPress sfrutta un plugin per l’e-commerce

Mar 14, 2019 Marco Schiaffino Attacchi, Hacking, In evidenza, Malware, News, RSS, Vulnerabilità 1

Una tecnica di attacco geniale permette ai pirati informatici di forzare l’installazione di due backdoor e prendere il controllo del sito. Il 30% dei siti Internet che visitiamo sul Web sono creati...

Per saperne di più

Attacco ai siti WordPress: i pirati inseriscono collegamenti nascosti

Dic 19, 2018 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, Malware, News, RSS 0

La tecnica punta a migliorare il SEO di siti controllati dai cyber-criminali, ma usa uno stratagemma che rende i contenuti invisibili anche per l’amministratore del sito. In gergo si chiama SEO...

Per saperne di più

WordPress contro WordPress: 20.000 siti stanno attaccando altri siti

Dic 06, 2018 Marco Schiaffino Attacchi, Emergenze, Hacking, In evidenza, Malware, News, RSS 1

La botnet è composta da siti compromessi e i pirati la stanno usando per reclutare nuove vittime utilizzando una serie di password predefinite. La logica è la stessa di un esercito di zombie, che...

Per saperne di più

Attacco ai siti WordPress grazie a un bug in un plugin… per il GDPR

Nov 12, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 0

Gli hacker stanno sfruttando una falla di sicurezza per impossessarsi dei siti Internet. Il plugin è stato rimosso dalla pagina ufficiale per prevenire ulteriori guai. Paradossi nel mondo della...

Per saperne di più

Milioni di siti trasmettono dati sensibili senza crittografia SSL/TLS

Ott 31, 2018 Marco Schiaffino Gestione dati, Hacking, In evidenza, News, RSS, Tecnologia, Vulnerabilità 0

La colpa è degli sviluppatori PHP e dei plugin per i Content Management System. Controlli disattivati per evitare i messaggi di errore ai clienti. C’è chi lavora per aumentare il livello di...

Per saperne di più

Attenzione a PHP: dal 2019 il 60% dei siti Web rischia grosso

Ott 17, 2018 Marco Schiaffino News, RSS, Scenario, Vulnerabilità 0

Dal primo gennaio le versioni 5.x di PHP non otterranno più aggiornamenti per la sicurezza. Ma il numero di Web server che le usano è ancora altissimo. Non c’è bisogno che un sito Internet sia...

Per saperne di più

Falla nel sito delle Nazioni Unite. Migliaia di file accessibili a chiunque

Set 26, 2018 Marco Schiaffino News, Vulnerabilità 0

Il “buco” è stato segnalato ma gli uffici si sono rimpallati la responsabilità per settimane. E intanto tutte le informazioni personali sono rimaste esposte. Sono soprattutto curricula, ma...

Per saperne di più

Aggiornamento WordPress corregge una falla vecchia di sette mesi

Lug 10, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

La patch è arrivata due settimane dopo che i ricercatori hanno deciso di renderla pubblica. Ora parte la corsa all’aggiornamento. Si sono dimostrati molto più “comprensivi” di molti colleghi...

Per saperne di più