Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Bug in Joomla permette un attacco in remoto. Aggiornare subito!

Dic 15, 2016 Marco Schiaffino News, RSS, Vulnerabilità 0

La vulnerabilità permette un attacco in remoto che consente di modificare o resettare le password degli account. A rischio milioni di siti Web.

Tempo di aggiornamento per chi gestisce un sito Web su piattaforma Joomla. Il celebre software per la gestione dei contenuti è disponibile in una nuova versione (3.6.5 scaricabile da qui) che corregge tre problemi di sicurezza.

Il più grave, che gli sviluppatori hanno definito “a rischio elevato”, permetterebbe a un pirata informatico di caricare in remoto del codice malevolo che permetterebbe di modificare i dettagli riguardanti gli account, resettando anche la password.

Insomma: sfruttando questa falla, chiunque potrebbe ottenere l’accesso a un sito o modificare i privilegi degli utenti esistenti, rendendo più facile compromettere il sito.

L’aggiornamento è disponibile sulla pagina ufficiale di Joomla, nella quale si consiglia di eseguire l’update il prima possibile.

L’urgenza nell’aggiornamento è dovuta principalmente al fatto che, secondo gli esperti di sicurezza, nei prossimi giorni potrebbero registrarsi ondate di attacchi che sfruttano la vulnerabilità.

Si tratta di un copione già visto: appena viene resa pubblica una falla in software così popolari (a farne le spese, oltre a Joomla, è di solito WordPress) i pirati informatici si danno immediatamente un gran da fare per sfruttarla prima che gli amministratori dei siti abbiano il tempo di procedere all’aggiornamento.

Condividi l'articolo