Salta al contenuto

Sicurezza siti web

5 articoli su questo argomento, dal più recente.

4 min di lettura

Attacco DDoS alla Farnesina: cosa insegna NoName057(16) ai siti delle aziende

L'8 ottobre 2026 il sito della Farnesina ha subito un attacco DDoS attribuito al gruppo filorusso NoName057(16), contenuto senza disservizi. Un DDoS non ruba dati ma rende un sito irraggiungibile: anche un negozio online o un sistema di prenotazioni può esserne colpito.

  • 4 min di lettura

    Backdoor WordPress che si ricostruisce: perché cancellare i file non basta

    A fine settembre 2026 Sucuri ha descritto SC, una backdoor per WordPress che vive in almeno otto punti fra file, database e memoria del server: ogni copia rigenera le altre. Per un sito infetto, cancellare i file sospetti non basta: serve una bonifica completa e nell'ordine giusto.

  • 4 min di lettura

    Bricksforge, falla critica nel plugin WordPress: attacchi in corso

    Dal 7 ottobre 2026 è sfruttata una falla critica di Bricksforge, add-on del builder Bricks per WordPress: senza login permette di caricare ed eseguire codice PHP sul sito. È corretta dalla versione 3.1.8.10, da installare subito su ogni sito che usa il plugin.

  • 4 min di lettura

    Drupal Commerce, falla «altamente critica» già sfruttata negli e-commerce

    Drupal ha avvisato che la falla CVE-2026-118539 di Commerce Core, il modulo per vendere online, è sfruttata negli attacchi. Permette di aggirare i controlli su alcune funzioni del negozio con possibili danni economici. Va aggiornato alla 3.3.13 o alla 8.x-2.41.

  • 5 min di lettura

    PHP2Shell: le due falle di PHP già sfruttate e cosa aggiornare

    Il 21 ottobre 2026 PHP ha rilasciato in emergenza le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35 per chiudere PHP2Shell, due falle che permettono di eseguire codice da remoto. Gli attacchi sono già in corso: chi ha un sito in PHP deve verificare la versione installata e aggiornarla.

Pagina 1 di 1, 5 articoli in tutto.

Hai una domanda che non trovi qui?

Scrivimi cosa ti serve: ti rispondo personalmente, e se diventa un progetto ricevi una proposta con attività, tempi e costi.

Torna all’inizio della pagina