News
NewsWordfence 9.1.0: widget di sicurezza, regole firewall più veloci, soglie configurabili
Rilasciata il 9 novembre la versione 9.1.0 di Wordfence: widget di notizie di sicurezza, controlli sulle soglie d'allarme WAF e fix per PHP 8.6.
NewsKoapanel: il pannello per rivenditori hosting su Ubuntu 24.04, come funziona e quanto costa
Pannello di controllo per Ubuntu 24.04 pensato per chi rivende hosting: tre livelli, white label, da 0 a 24,90 euro al mese a server.
NewsNGINX Ingress Controller 5.7.0: versione HTTP verso i backend configurabile per servizio
La release 5.7.0 permette di scegliere HTTP/1.0, 1.1 o 2 verso i pod backend, via Service, annotazione Ingress o campo VirtualServer.
NewsMariaDB 13.0: nuovi hint per l'optimizer, compatibili con la sintassi MySQL
MariaDB Server 13.0, stabile da settembre 2026, introduce hint per l'optimizer con sintassi MySQL 8.0 e la possibilità di usarli dentro le view.
NewsAggiornamenti e vulnerabilità della settimana: kernel Ubuntu USN-8875-1 e PHP 8.6 in arrivo
L'avviso USN-8875-1 tocca i kernel Ubuntu 20.04 e 22.04 di linux, linux-aws, linux-azure, linux-gke e altre varianti cloud. PHP 8.6 arriva il 19 novembre.
NewsGrafana Watchers: agenti AI always-on per il monitoraggio, gratis fino al 1° dicembre
Gli agenti AI "Watchers" di Grafana Assistant costano in media meno di 5 $ al mese per servizio monitorato. Gratis fino al 1° dicembre 2026.
NewsCVE-2026-98276: falla UDP nel kernel Linux porta a root su CloudLinux
Race condition nel socket UDP del kernel Linux: sfruttata il 4 novembre su un server CloudLinux 8. Nessuna mitigazione, solo aggiornamento o livepatch.
NewsPHP 8.6: RC4 con due falle critiche corrette, RC5 il 5 novembre, GA il 19
A due settimane dalla GA del 19 novembre, PHP 8.6 è a RC4 (con due RCE critiche corrette) e aspetta RC5 il 5 novembre. Checklist per testarla in staging.
NewsUSN-7230-3: la patch per FRR di gennaio 2025 bloccava la validazione RPKI
Ubuntu corregge una regressione introdotta dalla patch USN-7230-2: FRR smetteva di rielaborare gli aggiornamenti RPKI dopo il primo ricevuto.
NewsUSN-8955-2: nginx, patch estesa a Ubuntu 20.04, 18.04, 16.04 e 14.04
Ubuntu estende alle versioni in ESM la correzione nginx già rilasciata il 26 ottobre, compresa la falla CVE-2026-42533 con PoC pubblico.
NewsUSN-9001-1: Ubuntu corregge il keystore Java, restava fidata la CA eMudhra
Ubuntu pubblica USN-9001-1: il keystore JKS non si allineava al trust store di sistema, lasciando fidate CA già revocate inclusa eMudhra.
NewsCloudLinux: snapshot CRIU per Node.js, riavvii più veloci dopo l'inattività
Beta per cPanel su CloudLinux: Passenger riparte da uno snapshot invece di un cold start, -15/-60% sul primo request dopo l'idle.
NewsWordPress: falla RCE nel core durante gli aggiornamenti, in CISA KEV dal 3 novembre
CVE-2026-119977 colpisce WordPress Core 4.7-7.1.3: attacco solo durante la finestra di upgrade. Patch in 7.1.4, CISA impone fix entro il 6 novembre.
NewsPHP 8.6.0 RC5 disponibile: ultimo test prima del GA del 19 novembre
Il team PHP ha rilasciato RC5 di PHP 8.6.0, ultima release candidate prima della versione stabile attesa il 19 novembre 2026.
NewsUSN-8972-2: la patch HAProxy su Ubuntu 22.04 causava 502 sulle risposte chunked
Ubuntu corregge una regressione nella patch di sicurezza HAProxy del 3 novembre: su 22.04 LTS causava 502 intermittenti sulle risposte chunked.
NewsSovereign Tech Agency investe oltre 1 milione di euro nei certificati post-quantum di Let's Encrypt
La Sovereign Tech Agency tedesca finanzia con oltre 1 milione di euro lo sviluppo delle Merkle Tree Certificates fino a fine 2027.
NewsNGINX Gateway Fabric: AccessPolicy filtra il traffico per IP su Kubernetes
Nuova risorsa AccessPolicy in NGINX Gateway Fabric 2.8.0: liste allow e deny per IP e CIDR su Gateway e route Kubernetes, senza snippet NGINX manuali.
NewsWordfence aumenta i prezzi dal 3 dicembre: Premium a 199 $, Response a 1.900 $
Dal 3 dicembre Premium sale a 199 $, Care a 890 $, Response a 1.900 $. Rinnovi anticipati fino a un anno prima ai prezzi attuali.
NewsUbuntu corregge 11 falle in libsoup: da crash a furto di credenziali proxy
USN-8975-1 del 3 novembre 2026 chiude 11 CVE in libsoup2.4 e libsoup3: overflow WebSocket, data URI, proxy credentials.
NewsUSN-8976-1: Ubuntu corregge in apt-cacher una falla HTTP response splitting del 2017
Ubuntu pubblica l'USN-8976-1 per apt-cacher su 16.04 LTS: corregge CVE-2017-7443, nove anni dopo la scoperta originale.