News
NewsUSN-8968-1: Ubuntu 14.04 chiude una falla Bluetooth del 2021, solo con Legacy add-on
Ubuntu corregge il CVE-2021-3640 sul kernel 3.13 di Trusty Tahr: la patch arriva solo con Ubuntu Pro Legacy Support add-on.
NewsUSN-8967-1: Ubuntu corregge DoS nel kernel AWS di 16.04, serve reboot
Ubuntu ha pubblicato la patch per CVE-2021-28714 sul kernel linux-aws di 16.04 LTS: richiede reboot e ricompilazione dei moduli di terze parti.
NewsUSN-8960-1: Ubuntu corregge oltre 150 falle nel kernel OEM 7.0 su 26.04 LTS
Canonical ha pubblicato il 3 novembre 2026 l'avviso USN-8960-1 per il kernel linux-oem-7.0 su Ubuntu 26.04 LTS: serve riavvio e ricompilazione moduli di terze parti.
NewsUSN-8966-1: Ubuntu corregge due falle del 2021 nel kernel di 14.04 e 16.04
Ubuntu chiude due vulnerabilità del 2021 nel kernel Linux di 14.04 e 16.04 ESM: DoS su Xen netback e use-after-free Bluetooth. Serve riavvio.
NewsUSN-8965-1: Ubuntu corregge il kernel delle DPU NVIDIA BlueField
Ubuntu 20.04 LTS corregge dieci falle nel kernel linux-bluefield per le DPU NVIDIA. Richiede riavvio e ricompilazione dei moduli di terze parti.
NewsUSN-8962-1: Ubuntu corregge oltre 300 CVE nel kernel delle VM confidenziali Azure
Canonical corregge linux-azure-fde, il kernel 22.04 LTS per le confidential VM Azure: oltre 300 CVE, serve riavvio e ricompilare i moduli di terze parti.
NewsGrafana Alloy v1.21: il motore OpenTelemetry passa in Public Preview
Con Alloy v1.21.0 il motore OTel affianca stabilmente quello di default: YAML standard del collector, niente sintassi Alloy.
NewsGrafana collega trace applicative e query database: trace linkage in GA
Grafana Cloud rende generalmente disponibile il trace linkage: dalla trace applicativa si arriva diretti alla query lenta nel database.
NewsHTTP2Shell: la falla critica in Brotli (CVE-2026-111497) e il rischio per WordPress
Wordfence spiega cosa verificare presso l'hosting per CVE-2026-111497, la falla critica in Brotli nota come HTTP2Shell, già in KEV CISA.
NewsGo blocca le CA eMudhra compromesse: cosa fare per CVE-2026-111943
Go 1.26.10 e 1.27.3 bloccano otto intermedie eMudhra con chiavi deboli. Comando per verificare la versione e impatti su AWS CloudFront/ALB.
NewsMariaDB: un plugin aggiunge HyperLogLog per i conteggi distinti
Il plugin type_hll aggiunge a MariaDB un tipo dato e funzioni per sketch HyperLogLog. Serve ancora un server compilato da branch, non la versione stabile.
NewsMariaDB 10.6 fuori manutenzione: sei CVE critiche non arriveranno più
MariaDB 10.6 è a fine vita dal 6 luglio 2026: sei falle di ottobre, due con CVSS 9.9, non riceveranno correzioni su quella serie.
NewsCVE-2026-98432: falla critica nel kernel Linux, CloudLinux senza patch definitiva
Use-after-free nel TCP IPv4 del kernel, CVSS 9.8. CloudLinux non ha ancora una patch per tutte le versioni: ecco lo stato per stream.
NewsWordPress 7.1.4 corregge RCE non autenticata nella finestra di aggiornamento
WordPress 7.1.4 chiude 22 falle, la più grave è una RCE non autenticata durante l'update. Patchstack la giudica di difficile sfruttamento.
NewsWordfence: 1077 vulnerabilità segnalate a luglio 2026, in calo da maggio
Il report mensile di Wordfence conta 1077 segnalazioni di vulnerabilità WordPress a luglio 2026, in calo rispetto ai due mesi precedenti.
NewsCurve ellittiche NIST: risolto il mistero dei seed, bounty da 36.864 $ a Let's Encrypt
Un team Anthropic ha trovato come furono generati i seed delle curve NIST usate in TLS. Il bounty di Filippo Valsorda, 36.864 dollari, va a ISRG/Let's Encrypt.
NewsMariaDB lavora all'esecuzione parallela delle query: primi numeri, nessuna data
MariaDB sta sviluppando l'esecuzione parallela delle query su InnoDB. Nei test interni fino a 7x più veloce su TPC-H, ma non è ancora rilasciata.
NewsPHP2Shell: dopo una settimana, Wordfence non conferma ancora violazioni WordPress
Wordfence conferma al 28 ottobre: nessun sito WordPress compromesso via PHP2Shell, ma 77.600 richieste sospette in 5 giorni. Patch PHP ancora da fare.
NewsLiteSpeed Cache per WordPress: falla CVE-2026-114190, aggiornare a v7.9.2
LiteSpeed conferma una falla di esposizione dati nel plugin LiteSpeed Cache, già patchata a settembre. Attiva su siti con REST API caching e permalink semplici.
NewsMariaDB corregge una regressione InnoDB del 2020: fino a 2,8× di query in più
Una regressione nata con MariaDB 10.5 penalizzava i carichi InnoDB che stanno tutti in RAM. La patch è confermata per 11.8.10, 12.3.4 e 13.1.2.