News
NewsLiteSpeed Cache per WordPress: falla CVE-2026-93389 espone i carrelli WooCommerce
LiteSpeed ha corretto in v7.9.2 una falla che espone dati di carrello e checkout WooCommerce. Plugin su 7+ milioni di siti.
NewscPanel aggiunge AI App Hosting: deploy guidato di app Node.js da WHM 138
cPanel integra in Meridian un percorso guidato per pubblicare app Node.js generate con strumenti AI. Richiede cPanel & WHM 138 o superiore e l'attivazione del provider.
NewsUSN-8999-1: Ubuntu corregge 11 falle in Pillow, da DoS a possibile RCE
Ubuntu ha pubblicato patch per 11 CVE in Pillow su 22.04, 24.04 e 26.04 LTS: decompression bomb, crash e due falle con possibile esecuzione di codice.
NewsUSN-8998-1: Ubuntu corregge in Squid una falla di request smuggling HTTP
Canonical ha pubblicato il 4 novembre la patch per CVE-2026-61642: Squid su Ubuntu 26.04 LTS va aggiornato a 7.7-0ubuntu0.26.04.2.
NewsUSN-8997-1: Ubuntu corregge un DoS in Net-SNMP nel modulo SMUX
Una connessione non autenticata al modulo SMUX poteva bloccare snmpd all'infinito. Ubuntu rilascia le patch per 26.04, 24.04 e 22.04 LTS.
NewsUSN-7530-2: Ubuntu estende alle LTS la patch ADOdb, serve Ubuntu Pro
Canonical porta su 16.04-24.04 LTS la correzione SQL injection di ADOdb già uscita su 25.04 e 24.10. Fix solo via ESM Apps.
NewsUSN-8996-1: falla in APT permette l'installazione di pacchetti non verificati come root
Ubuntu corregge CVE-2026-109518: un attaccante on-path può sfruttare gli hard link di APT per installare pacchetti non verificati con privilegi root.
NewsMAx Cache di CloudLinux ora serve anche le pagine di W3 Total Cache
W3 Total Cache 2.11.0 si integra con MAx Cache su server CloudLinux/cPanel: Apache o Nginx servono le pagine cache senza passare da PHP.
NewsCakePHP: Ubuntu corregge una falla del 2016, ma serve il Legacy add-on
USN-8978-1 chiude una falla di IP spoofing in CakePHP su Ubuntu 16.04, ma il pacchetto è disponibile solo con il Legacy add-on di Ubuntu Pro.
NewsUbuntu corregge Swift Mailer: falla del 2016 chiusa su 16.04 ESM
USN-8986-1 chiude una vecchia falla di command injection in Swift Mailer su Ubuntu 16.04 ESM. Pacchetto da aggiornare a 5.4.1-1ubuntu1+esm1.
NewsUSN-8987-1: Ubuntu corregge due falle storiche in libuser su 16.04
Canonical pubblica la patch per CVE-2015-3245 e CVE-2015-3246 in libuser, ma solo per chi ha l'add-on Legacy di Ubuntu Pro su 16.04.
NewsUbuntu corregge rear: initrd leggibile da chiunque con GRUB_RESCUE attivo
USN-8988-1 corregge CVE-2024-23301: con GRUB_RESCUE attivo rear creava un initrd leggibile da ogni utente locale.
NewsSOGo: falla nel reset password permette il furto di account, patch solo per Ubuntu Pro
Ubuntu pubblica USN-8993-1: su SOGo 26.04 LTS il link di reset password si può dirottare. Fix solo via Ubuntu Pro ESM.
NewsUSN-8994-1: nove falle in libvips, da DoS a possibile esecuzione di codice
Ubuntu corregge nove vulnerabilità in libvips, libreria dietro Sharp e molti pipeline di elaborazione immagini. Alcune portano a esecuzione di codice.
NewsUSN-8972-1: Ubuntu corregge due DoS in HAProxy su HTTP/2 e HTTP/1.1
Canonical pubblica il 3 novembre 2026 l'avviso USN-8972-1: due falle DoS in HAProxy su frame HTTP/2 PING e richieste HTTP/1.1 chunked.
NewsUSN-8970-1: tre falle in GVfs su Ubuntu, da fuga dati a DoS
Ubuntu pubblica USN-8970-1: tre CVE in GVfs su SFTP, AFP e MTP. Patch per 22.04, 24.04 e 26.04 LTS.
NewsCloudflare apre Zero Wire: schede pubbliche sulle vulnerabilità critiche
Cloudflare lancia su Radar un feed pubblico e gratuito di schede su vulnerabilità critiche, con stato dell'exploitation e link alle patch dei vendor.
NewsUSN-8969-1: Ubuntu corregge 22 falle in Bind, una porta a esecuzione di codice
Ubuntu ha pubblicato il 3 novembre la patch per bind9 che chiude 22 CVE, tra cui una potenziale RCE via GSS-TSIG. Aggiornare subito i resolver.
NewsUSN-8961-1: Ubuntu aggiorna il kernel 5.15, nuova ABI e riavvio obbligatorio
Ubuntu pubblica USN-8961-1: nuovo kernel 5.15 per 22.04 e 20.04 LTS, cambio ABI, serve riavvio e ricompilazione dei moduli di terze parti.
NewsUSN-8959-1: Ubuntu corregge il kernel Linux su 26.04 e 24.04, cambia l'ABI
Canonical pubblica USN-8959-1: falle nel kernel Linux su Ubuntu 26.04 e 24.04 LTS. Cambia l'ABI, serve ricompilare i moduli di terze parti e riavviare.