Oltre 440.000 attacchi riscontrati in pochi giorni dimostrano come i cybercriminali sfruttino rapidamente le vulnerabilità note dei plugin più diffusi appena vengono rese pubbliche. Vediamo quali sono i rischi nei due specifici casi di Elementor Pro e Super Forms.
Vediamo come una falla appena riscontrata nel noto plugin per le donazioni agli enti benefici permette agli hacker di eseguire codice remoto senza inserire credenziali e cosa fare per mettere al sicuro i siti web.
Una breve panoramica della vulnerabilità critica RCE scovata sul tema, installato su oltre un milione di siti. Vediamo come funziona la catena di attacco in 6 passaggi e quali misure prendere per la propria sicurezza.
Dopo un luglio caratterizzato da alcuni problemi di sicurezza, il 19 agosto è stata lanciata una nuova ed attesa versione del CMS più utilizzato al mondo. Vediamo quali sono le novità.
Scoperta una pericolosa catena di vulnerabilità nel codice sorgente del CMS più utilizzato al mondo: l’aggiornamento immediato è l’unica difesa per evitare il controllo remoto.
Una vulnerabilità scoperta ed aggiornata nel marzo scorso da parte degli sviluppatori del plugin per la posta in uscita ha iniziato a dare problemi dopo tre mesi a causa della negligenza di molti utenti del noto CMS. Vediamo in che senso e qual è la lezione da imparare in questi casi.
A distanza di pochissime settimane, è stata scoperta una nuova vulnerabilità sul noto ed utilizzatissimo plugin, che consentirebbe ai malintenzionati la cancellazione arbitraria di files. Vediamo in cosa consiste e come fare per proteggersi da questa minaccia.
Una breve analisi della minaccia che ha colpito tre strumenti molto utilizzati dagli utenti WordPress, capace di rubare le credenziali degli amministratori e di aggirare i sistemi di autenticazione a due fattori.
Una falla nei sistemi di backup mette a rischio milioni di siti, vediamo quali sono effettivamente a rischio e come fare per mettersi al riparo da eventuali guai.
Da minaccia potenziale a pericolo reale: a pochi giorni dall’annuncio di una falla di sicurezza su un noto plugin sono già iniziati i tentativi di attacco che mirano a sfruttarla. Vediamo l’importanza di proteggersi installando gli aggiornamenti.