Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Mag 18, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
Tempo di aggiornamenti per gli utenti Joomla. La nuova versione della piattaforma di Content Management corregge infatti una vulnerabilità che consentirebbe un attacco SQL Injection nei confronti dei siti Web.
La falla (CVE-2017-8917) individuata dal ricercatore di Sucuri Marc-Alexandre Montpas, riguarda un componente che è stato aggiunto a Joomla con l’edizione 3.7.0 e consente un attacco in remoto senza che sia necessario ottenere le credenziali di amministratore del sito.
Come si legge nel report relativo, il componente vulnerabile (com_fields) è infatti esposto “all’esterno” e può quindi essere sfruttato facilmente in remoto. Peggio ancora, secondo i ricercatori l’attacco può essere facilmente automatizzato in modo da colpire tutti i siti vulnerabili raggiungibili sul Web.
Insomma: la comparsa di un exploit che sfrutti questa vulnerabilità avrebbe come conseguenza una vera strage di siti Internet, che potrebbero essere violati con estrema facilità dai pirati informatici.
Considerato che Joomla (al pari di WordPress) viene tenuto costantemente nel mirino dai cyber-criminali che cercano di introdursi in siti Web legittimi per sfruttarli per i loro scopi, la situazione è da “allarme rosso”. L’aggiornamento alla versione 3.7.1 che corregge il bug può essere scaricato a questo indirizzo.
Apr 22, 2024 0
Mar 21, 2024 0
Gen 10, 2024 0
Dic 19, 2023 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...