CVE

Il 70% di internet usa #PHP, due falle critiche battezzate #PHP2Shell permettono di eseguire codice da remoto e qualcuno ha iniziato a sfruttarle prima ancora del rilascio ufficiale delle patch. Come se non bastasse, i bug erano già noti dal 2024 e sono tornati a galla grazie all’#AI. PHP2Shell è il promemoria perfetto che nel mondo della #sicurezza informatica anche un vecchio bug dimenticato può trasformarsi in un incubo globale.

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux, sicurezza

, , , , ,

Piovono #CVE sul #Kernel #Linux? #Ubuntu risponde aumentando il ritmo: #Canonical abbandona il vecchio ciclo 4/2 e si prepara a rilasciare un nuovo Kernel ogni settimana. Due settimane di preparazione e test, cicli sovrapposti e una corsa contro il tempo per portare le correzioni di sicurezza sui sistemi nel minor tempo possibile. Perché nell’era degli LLM che trovano bug a raffica, anche le distribuzioni devono imparare a correre. 🏃‍♂️🐧

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , , ,

Una #vulnerabilità critica nella Repository Commits API di #GitLab permette di leggere file arbitrari dal #filesystem e, in determinate condizioni, può essere sfruttata senza autenticazione. La patch è arrivata il 10 settembre, ma già il giorno successivo sono state osservate scansioni attive: i nostri #honeypot hanno intercettato il primo attacco il 12 settembre. Il caso mostra quanto si sia ormai ridotto il tempo a disposizione per mettere in sicurezza le istanze

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux, sicurezza

, , , ,

Il mese di luglio è stato per #curl il mese della beatitudine, la "curl Summer of Bliss 2026" ha portato i membri del progetto a sospendere momentaneamente la presa in carico delle segnalazioni di sicurezza, ed a spostare l'attenzione ed il tempo verso i nuovi sviluppi e le evolutive. Ora è tempo di bilanci e, nonostante una coda piuttosto lunga di report arretrati da visionare, si può dire che l'esperimento è stato

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , , , ,

Ricordate cosa ha detto Greg Kroah-Hartman a proposito delle innumerevoli #CVE pubblicate dal #Kernel #Linux? Se non volete pagare una subscription, usate #Debian! Ma quante aziende hanno politiche di aggiornamento dei sistemi operativi serrate? Quante aziende non si sono ancora rese conto che se prima l'approccio poteva essere semestrale o trimestrale oggi questo deve essere settimanale? Esistono ancora aziende che hanno sistemi Single Point Of Failure (#SPOF) che non possono essere spenti?

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , , ,

Quello che sulla carta appare come un diluvio di problemi di sicurezza che riguardano il Kernel Linux è in realtà un normale momento di vita del progetto open-source più importante del mondo. Il momento torna però utile al manutentore del Kernel Linux stabile, Greg Kroah-Hartman, per ricordare a tutti che aggiornare i propri sistemi con frequenza non è un'opzione, ma dovrebbe essere un mantra.

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , , ,

Quando un bug colpisce uno dei più popolari software per blog del mondo le conseguenze possono essere devastanti. Queste due CVE producono un effetto combo che consente a chiunque, anche senza alcun account configurato all'interno della piattaforma, di ottenere una shell sul sistema che ospita il sito. Lo spettro potenziale di applicazione del bug? Più o meno 500 milioni di siti web!

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux, sicurezza

, , , ,

L’implementazione e l’uso del linguaggio Rust in molti campi sono sotto gli occhi di tutti, e ne parliamo da tempo qui sul Blog: la garanzia di evitare certe problematiche relative all’allocazione della memoria alimenta una certa fiducia di sicurezza intrinseca nel linguaggio. Oltretutto, nel recente Linux Kernel Maintainers Summit svoltosi a Tokyo, come ha raccontato...

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux, sicurezza

, , ,

Vulnerabilità Critica React2Shell

by admin on

E’ stata individuata una nuova vulnerabilità, identificata come CVE-2025-55182, nei React Server Components (noti anche come React.js o ReactJS), una libreria JavaScript front-end open-source per la creazione di interfacce utente. React versioni 19.0.0, 19.1.0, 19.1.1, 19.2.0 contengono codice vulnerabile.

La vulnerabilità CVE-2025-55182 consente a un aggressore di eseguire codice arbitrario da remoto su un server non aggiornato.

Un aggressore remoto non autenticato potrebbe creare una richiesta HTTP dannosa a qualsiasi endpoint di Server (altro…)

Articoli affini:

curl e i CVE, e quelle severity insensate relative ai bug che creano allarmismi inutili

curl e i CVE, e quelle severity insensate relative ai bug che creano allarmismi inutili

Ryzen: un bug per i nuovi processori AMD

Ryzen: un bug per i nuovi processori AMD

Una serie di patch per il Kernel Linux farà ordine (una volta per tutte) sulle mitigazioni ai bug de...

Una serie di patch per il Kernel Linux farà ordine (una volta per tutte) sulle mitigazioni ai bug de...

Continua a leggere

featured, linux

, ,

Sull’importanza della sicurezza nella propria supply chain non si è mai scritto abbastanza. Gli attacchi che sovente descriviamo qui sul portale, in una maniera o nell’altra, fanno sempre capo ad insicurezze nei software utilizzati che, il più delle volte, dipendono da dove questi software vengono presi. Ora, alla base del funzionamento dell’open-source commerciale – che...

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux, sicurezza

, , , , , ,