Con un nuovo post sul sito ufficiale, Google ha chiarito alcuni punti relativi ai TLD (Top Level Domains o volgarmente estensioni di dominio), in particolare le nuove che si stanno diffondendo da qualche anno a questa parte (.guru, .how, ecc. – ecco la lista completa). I punti trattati riguardano, in breve: l’influenza in termini di … Leggi tutto
àˆ uscita la nuova versione di StageShow l’altro ieri, che risolve alcuni bug su PayPal e permette di seguire il workflow relativo alla gestione ed emissione di biglietti via sito in WordPress. Il plugin deve necessariamente essere aggiornato all’ultima versione, per via di un bug (risolto dalla versione 5.0.10 in poi) che permetteva ad un … Leggi tutto
Il plugin per WordPress “WordPress Newsletter Plug-in“, distribuito gratuitamente sul repository ufficiale ed arrivato alla versione 3.6.7 al momento in cui scrivo, è affetto da una falla informatica che permette di effettuare attacchi informatici di Open Redirect. La vulnerabilità in questione, secondo Seclists, sfrutta un errore nel file do.php in corrispondenza del parametro passato via … Leggi tutto
Molti utenti Gmail tra cui il sottoscritto hanno ricevuto una mail da un fantomatico “Google Security Center” (indirizzo [email protected]) che avvisa l’utente che la versione in uso di Chrome è affetta da un problema di sicurezza e che, di conseguenza, bisognerebbe scaricare quella proposta. Il link proposto punta al sito assetdigitalmarketing PUNTO com, il quale … Leggi tutto
Tutti gli utenti di internet che utilizzano un browser devono urgentemente aggiornare alle ultime versioni i plugin: è stato notificato un attacco 0-day che sfrutta delle vulnerabilità informatiche mediante semplici pagine web, e che riguardano Firefox (ultima versione sicura: 35+, per aggiornare cliccare su Firefox->Informazioni su Firefox), Java (meglio disabilitarlo se non vi serve) e … Leggi tutto
CVE ha segnalato una vulnerabilità di tipo cross-site scripting (XSS) in tutte le versioni di prestashop (il notissimo CMS per l’e-commerce) che sfrutta come backdoor il modulo Socolissimo (modules/socolissimo/) mediante il file redirect.php : ciò consentirebbe ad un attaccante in remoto di introdurre uno script arbitrario o contenuti HTML mediante i parametri passati via URL … Leggi tutto
