ProHoster > Blog

Categoria: Blog

Rubrica Blog

Un'altra vulnerabilità in PHP che consente l'esecuzione remota di codice in configurazioni rare

Posted on

Gli sviluppatori del progetto PHP hanno avvertito di aver scoperto un'altra vulnerabilità (CVE-2026-115560), che potrebbe potenzialmente essere sfruttata per l'esecuzione remota di codice sul server in determinate e rare combinazioni di impostazioni non standard (non nella configurazione predefinita) e codice PHP eseguito. I dettagli sulla vulnerabilità verranno pubblicati una volta che saranno pronti i prossimi aggiornamenti correttivi di PHP. Come soluzione temporanea di protezione, si consiglia di impostare il parametro in php.ini […]

Rilascio delle librerie crittografiche OpenSSL 4.1.0 e LibreSSL 4.4.0

Posted on

È stata rilasciata la versione della libreria OpenSSL 4.1.0, che offre l'implementazione dei protocolli TLS e vari algoritmi di crittografia. OpenSSL 4.1 è considerato un rilascio con un normale ciclo di supporto, gli aggiornamenti verranno rilasciati per un periodo di 13 mesi. Il supporto per il ramo LTS di OpenSSL 3.5 durerà fino ad aprile 2030. Il codice del progetto è distribuito con la licenza Apache 2.0. Le principali novità: È stata aggiunta la supporto iniziale per l'architettura Elbrus2000 (e2k). […]

Circa il 10% dei nodi uscita di Tor è stato coinvolto in un attacco di intercettazione delle connessioni SSH

Posted on

Sono stati pubblicati i dettagli di un incidente in cui i malintenzionati sono riusciti a ottenere il controllo di 333 nodi di uscita della rete Tor (ci sono circa 3000 nodi di uscita in totale nella rete Tor) e ad organizzare il monitoraggio del traffico non crittografato e il reindirizzamento delle connessioni SSH su di essi. L'attacco è iniziato il 2 ottobre (venerdì sera), ma è stato scoperto e ha iniziato a essere bloccato il 4 ottobre. Il 5 ottobre tutti i server compromessi sono stati disattivati […]

Anthropic sta sviluppando una tecnica per la verifica formale del software esistente utilizzando l'IA

Posted on

La società Anthropic ha presentato i risultati di esperimenti sull'uso dei modelli AI per la verifica formale dell'affidabilità e della sicurezza dei progetti esistenti. Durante l'esperimento, utilizzando modelli AI, sono state generate prove matematiche dell'assenza di errori nella gestione della memoria per 123 librerie open source testate nell'infrastruttura OSS Fuzz. La verifica è stata condotta a livello di codice assembly compilato per l'architettura RISC-V. Il volume totale delle prove generate […]

Per la vulnerabilità PHP2Shell è stato annunciato il primo exploit che supera la randomizzazione degli indirizzi

Posted on

I ricercatori dell'azienda VulnCheck hanno annunciato di aver ottenuto il primo exploit per la vulnerabilità PHP2Shell (CVE-2026-109618), in grado di bypassare il meccanismo di randomizzazione degli indirizzi (ASLR) su sistemi x86-64 con una configurazione tipica di PHP. L'exploit consente di attaccare sistemi con PHP 8.4.10-8.4.26 nella configurazione predefinita. In precedenza, la difficoltà nel determinare la disposizione della memoria nel modulo mod_php ostacolava l'implementazione di un exploit in grado di eseguire codice su sistemi reali. Per […]

Uscita del gestore di password KeePassXC 2.8

Posted on

È stato pubblicato il rilascio del gestore di password open source multipiattaforma KeePassXC 2.8.0, che fornisce strumenti per la gestione sicura di password comuni, password monouso (TOTP), chiavi SSH e altre informazioni che l'utente considera riservate. I dati possono essere memorizzati sia in un archivio locale crittografato sia in archivi cloud esterni. Il codice del progetto è scritto in C++ utilizzando la libreria Qt e distribuito sotto le licenze GPLv2 […]

È stato pubblicato lo stack di rete F-Stack 2.0, funzionante nello spazio utente

Posted on

È stato rilasciato il progetto F-Stack 2.0, che sviluppa una modifica dello stack di rete di FreeBSD, adattata per funzionare in uno spazio utente in forma di libreria. Il progetto è stato creato dalla più grande compagnia di telecomunicazioni in Cina, Tencent, e viene utilizzato nei suoi prodotti e servizi. Il codice è scritto in linguaggio C e distribuito sotto licenza BSD. È supportato anche su Linux e FreeBSD. Il progetto supporta anche versioni tradotte […]

Nel pacchetto PyPI e nell'immagine Docker di LiteLLM è stato inserito del malware

Posted on

È stata registrata la pubblicazione in un repository PyPI di una versione malevola della libreria LiteLLM, che conta 23 milioni di download a settimana, oltre all'iniezione di codice malevolo nell'immagine Docker ufficiale del progetto. Questo non è il primo incidente simile con LiteLLM: a marzo di quest'anno, gli aggressori avevano già pubblicato versioni malevole dopo aver catturato le credenziali del manutentore. Questa volta, gli aggressori hanno rilasciato la versione LiteLLM 1.107.0, in […]

I certificati root problematici di eMudhra sono stati generati in HSM e hanno superato una revisione indipendente.

Posted on

La società eMudhra ha pubblicato una dichiarazione riguardo a un incidente che ha portato a chiavi private facilmente indovinabili per otto certificati radice di un'autorità di certificazione, con solo 1 byte di entropia anziché 48. eMudhra afferma che i certificati sono stati generati ad aprile 2025 durante una cerimonia pubblica utilizzando moduli hardware HSM (Hardware Security Module), certificati conformi ai requisiti FIPS 140-2 […]

Violazioni dell'embargo e ritardi nello sviluppo delle patch durante la risoluzione delle vulnerabilità in PHP.

Posted on

Gli sviluppatori di PHP hanno pubblicato un rapporto sui problemi emersi durante la risoluzione delle vulnerabilità critiche corrette ieri in PHP. Le informazioni sulla vulnerabilità, che si verifica quando la memoria disponibile si esaurisce, sono state ottenute durante un audit esterno già nel 2024, ma sono state percepite solo come una possibilità teorica di attacco. La correzione è stata ritardata a causa di problemi nel raggiungere un consenso tra gli sviluppatori di PHP su come […]

Rilascio dell'ambiente utente Dux Shell 2.0

Posted on

È stata pubblicata la release dell'ambiente utente Dux Shell 2.0, che supporta il funzionamento su server compositi come niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous e Miracle WM. Questo è il primo rilascio dopo la rinominazione del progetto DankMaterialShell (DMS) in Dux Shell. Il nuovo nome è più semplice, ricorda il pinguino Tux e non include un marchio esterno nel titolo. Dux Shell sviluppa un insieme di componenti integrabili tra loro […]

Dettagli sulle vulnerabilità critiche in PHP sono stati rivelati e sono stati pubblicati aggiornamenti correttivi.

Posted on

Sono stati pubblicati rilasci correttivi di PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35, oltre a patch per le versioni non più supportate di PHP 7.4, PHP 8.0 e PHP 8.1 (le versioni vulnerabili da 5.4 a 7.3 rimangono senza patch), che risolvono due vulnerabilità critiche: CVE-2026-109618 — esecuzione remota di codice, causata dal fatto che quando la memoria disponibile per il processo si esaurisce il gestore della mancanza […]

1 2 3 4 5 6 7 8 9 10 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster