Venerdì a due facce. Da un lato una falla di WordPress già sfruttata che colpisce proprio nel momento dell'aggiornamento, con la scadenza CISA che cade oggi. Dall'altro la carenza di memorie, che ritocca i prezzi di Raspberry Pi e pesa sui conti di Nintendo e Sony. In mezzo, un vecchio bug Apple tornato utile a un gruppo di spionaggio e PHP2Shell, che in Italia resta un problema aperto.

Prosegue...

La notizia che conta di più oggi riguarda chiunque gestisca un sito: la CISA ha confermato che una falla nel processo di aggiornamento di WordPress è sfruttata negli attacchi. Nella rassegna anche un bug critico in Node-RED, un attacco alla catena di distribuzione di un software di sicurezza per server Linux e, per il mercoledì dedicato alla PA, la nuova Mappa dei Comuni digitali presentata oggi a Roma.

Prosegue...

Il weekend di Ognissanti non ha fermato gli attaccanti: una falla nel motore di aggiornamento di WordPress è già sotto attacco, e CISA ha aggiunto al catalogo delle vulnerabilità sfruttate due nuovi bug di Ivanti Connect Secure. Oggi vediamo cosa aggiornare per primo, dal sito aziendale al server Linux, fino allo smartphone Android in tasca.Prosegue...