News
NewsWordPress Core: patch per vulnerabilità critica di path traversal non autenticata
Wordfence segnala una falla critica non autenticata in WordPress Core che può portare a local file inclusion e, in alcuni casi, RCE. Aggiornamento immediato.
NewsWordfence scopre malware WordPress nascosto come plugin must-use
Wordfence descrive un malware installato come must-use plugin su WordPress, con meccanismi per sopravvivere alla rimozione.
NewsGrafana 13.2: policy di notifica multiple per instradare gli alert senza un unico albero globale
Da Grafana 13.2 ogni team può avere un proprio albero di notification policy, gestito e assegnato indipendentemente dal resto.
NewsLiteSpeed Cache per WordPress: patch per XSS CVE-2026-76579, aggiornare a 7.9.1
LiteSpeed ha corretto una vulnerabilità XSS nel plugin LiteSpeed Cache for WordPress. Aggiornare alla versione 7.9.1 o superiore.
NewsWordfence Argus scopre vulnerabilità critica in libheif, la libreria che apre le foto iPhone sui server
Wordfence Argus trova una falla CVSS 9.8 in libheif, usata per processare immagini HEIC. Dimostrata l'esecuzione di codice su un deployment WordPress reale.
NewsTutor LMS: PHP Object Injection porta a RCE, oltre 100.000 siti a rischio
Wordfence Argus trova una PHP Object Injection in Tutor LMS: attaccanti con account subscriber possono eseguire codice remoto. Aggiornare a 4.0.8.
NewsBunny.net: Burrow Smart Routing in GA, 50 GB inclusi poi 0,06 $/GB
Bunny.net porta in disponibilità generale il routing dinamico Burrow su Optimizer: 50 GB/mese inclusi, poi 0,06 $/GB dal 17 ottobre 2026.
NewsLet's Encrypt racconta come ha costruito il suo data warehouse con ClickHouse
Let's Encrypt ha sostituito script e SaaS di log search con un cluster ClickHouse self-hosted, riducendo da ore a 10 secondi il calcolo delle statistiche pubbliche.
NewsWordfence 9 aggiunge il login con passkey, gratuito per tutti gli utenti
Wordfence 9 introduce l'autenticazione tramite passkey per il login a WordPress, eliminando la necessità di password per gli utenti.
NewsGrafana Cloud collega Session Replay e check sintetici per il Digital Experience Monitoring
Grafana Cloud unisce Frontend Observability e Synthetic Monitoring: dal check fallito si arriva al replay della sessione in pochi click.
NewsCVE-2026-72389: falla nel bridge del kernel porta a root su CloudLinux 7h e 8
Bug nel bridge STP del kernel Linux dà root a un utente locale. Su CloudLinux 7h, 8 e 8 LTS è sfruttabile da un account hosting normale.
NewsCloudLinux cambia chiave di firma pacchetti: scadenza il 1° dicembre 2026
Dal 1° dicembre 2026 CloudLinux firma i pacchetti solo con la nuova chiave GPG. Chi ha cloudlinux-release obsoleto deve aggiornare prima, o perde gli update.
NewsGrafana Cloud: le label custom di Synthetic Monitoring cambiano schema
Grafana Labs rimuove il prefisso label_ e attacca le label custom a tutte le metriche dei check. Migrazione consigliata entro il 1° marzo 2027.
NewsNGINX 1.31.5: i "predicate locations" instradano il traffico API su qualsiasi variabile
NGINX 1.31.5 introduce i blocchi location basati su variabili: si instrada il traffico su header, metodo o campi JSON senza script esterni.
NewsCloudLinux e WebPros lanciano il sondaggio Industry Year in Review 2027
CloudLinux e WebPros aprono il sondaggio annuale sui provider hosting: dati 2026 su ricavi, churn, AI e supporto. Chiude il 16 ottobre 2026.
NewsNGINX Gateway Fabric 2.7: conformità Gateway API 1.6 e autenticazione esterna
NGINX Gateway Fabric 2.7 porta TCPRoute e UDPRoute a v1, aggiunge l'HTTPExternalAuthFilter e sposta sette impostazioni fuori dagli snippet.
NewsNGINX Ingress Controller 5.6: HSTS nativo e avvio da 107 a 6 secondi
La release sposta HSTS fuori dagli snippet, velocizza l'avvio su cluster grandi e corregge la rotazione dei secret non-TLS.
NewsNGINX 1.31.5: arriva la Control API open source, più fix su FastCGI, QUIC e HTTP/2
NGINX 1.31.5 porta nel core open source la Control API di NGINX Plus e corregge bug su FastCGI, uWSGI, memcached, slice filter, QUIC e HTTP/2.
NewsBunny.net rilascia il client ufficiale per Bunny Database basato su fetch
Bunny.net pubblica @bunny.net/database-client, libreria SQL senza dipendenze esterne per interrogare Bunny Database da Edge Scripting, Node, Deno e Bun.
NewsBunny.net porta la gestione di Bunny Storage nella CLI ufficiale
Bunny.net aggiunge Bunny Storage alla propria CLI in public preview: Storage Zone, Pull Zone e credenziali S3 dal terminale.