Il plugin per WordPress “WordPress Newsletter Plug-in“, distribuito gratuitamente sul repository ufficiale ed arrivato alla versione 3.6.7 al momento in cui scrivo, è affetto da una falla informatica che permette di effettuare attacchi informatici di Open Redirect. La vulnerabilità in questione, secondo Seclists, sfrutta un errore nel file do.php in corrispondenza del parametro passato via […]
Mail fallata su Android 4.2.2.0200 Jelly Bean, rischio DoS
I ricercatori di sicurezza informatica Hector Marco e Ismael Ripoll hanno rilevato un bug che affligge tutte le versioni di Android fino alla 4.2.2.0200, e che permette ad un attaccante di impedire alla vittima l’accesso al client di posta di default (Email) inviando una email malevola. Perchè il bug si attivi, di fatto, è sufficente […]
Ghost potrebbe infettare WordPress, lo dice il blog di Sucuri
WordPress può essere interessato a seri rischi di sicurezza in conseguenza della falla informatica ghost, di cui abbiamo parlato estesamente in questo articolo indicano le possibili contromisure da prendere per i sistemisti. Il blog di sucuri ha recentemente pubblicato un comunicato in cui sostiene che un attaccante potrebbe abusare della funzione PHPÂ che viene usata […]
Falla informatica in FreeBSD
Neanche dopo qualche ora dall’annuncio ufficiale della pesante falla su Linux dal nome “Ghost”, è stata annunciato su seclists un nuovo, ennesimo bug, che questa volta riguarda FreeBSD , il sistema operativo UNIX-based utilizzato ancora oggi su desktop, server e piattaforme embedded. Tra gli altri, il sistema operativo della Apple OSX si basa su FreeBSD […]