News
NewsUSN-8957-1: authd, bug permette di ereditare file di un altro utente
CVE-2026-102631: authd prima di 0.7.1 può assegnare UID e home di un vecchio account a un nuovo utente IdP. Fix in Ubuntu 26.10.
NewsRuby: quattro CVE nel motore regex, CloudLinux aggiorna i pacchetti alt-ruby
Quattro bug di memoria nel motore regex di Ruby, sfruttabili per RCE su GitLab. CloudLinux rilascia le versioni corrette dei pacchetti alt-ruby.
NewsPHP aggiorna le build Windows per una falla critica in Brotli (CVE-2026-111497)
Nuove build Windows per PHP 8.2-8.5 includono Brotli 1.2.1 e correggono una falla critica (CVSS 9.2) raggiungibile via cURL.
NewsOpenTofu cifra stato e piani con le chiavi gestite di OVHcloud KMS
OVHcloud pubblica un key provider esterno per OpenTofu che usa OVHcloud KMS per cifrare state e plan file. Richiede OpenTofu 1.13+.
NewsWordfence apre un nuovo canale per segnalare minacce attive su WordPress
Wordfence lancia il Threat Response Team: un indirizzo email dedicato per segnalare minacce in corso nell'ecosistema WordPress, separato dai canali già esistenti.
NewsUSN-8955-1: Ubuntu corregge cinque falle in nginx, una bypassa i certificati client
Ubuntu pubblica USN-8955-1: cinque vulnerabilità in nginx su 22.04, 24.04, 26.04 e 26.10, una permette di aggirare la verifica dei certificati client.
NewsPHP2Shell: cPanel pubblica le versioni esatte di WHM ed EasyApache da installare
cPanel elenca build precise di WHM, EasyApache 4 e WP Squared che correggono CVE-2026-109618 e -109619, più la mitigazione da mantenere anche dopo la patch.
NewsOVHcloud ottiene SecNumCloud per il cloud pubblico: cosa cambia per chi rivende hosting in Italia
ANSSI qualifica SNC Cloud Platform di OVHcloud. In arrivo anche in Italia. Cosa significa per chi vende hosting, anche senza clienti PA.
NewsPatch della settimana: RabbitMQ, Bind, Go e tre plugin WordPress da aggiornare
Tra il 14 e il 18 ottobre 2026 Ubuntu ha pubblicato tre avvisi su RabbitMQ, Bind e Go. Ecco i comandi per verificare e aggiornare.
NewsTAF: il framework open source che confronta MariaDB, MySQL e PostgreSQL
La MariaDB Foundation racconta TAF, il tool open source per benchmark riproducibili fra MariaDB, MySQL e PostgreSQL: 400 download in due settimane dalla 4.0.
NewsUSN-8952-1: Ubuntu corregge sei falle DoS in Tornado, libreria web Python
Ubuntu rilascia l'aggiornamento per python3-tornado: sei vulnerabilità possono causare denial of service o esporre dati. Patch disponibili per tutte le release supportate.
NewsCVE-2026-115560: PHP segnala un'altra RCE in session upload progress, diversa da PHP2Shell
PHP chiede di disattivare session.upload_progress.enabled fino alla prossima release. Chi l'aveva già fatto per PHP2Shell non deve cambiare nulla.
NewsZDI-CAN-33367: zero-day root nel kernel Linux, mitigazione per CloudLinux
Falla senza CVE nello stack di rete del kernel Linux porta a root locale. Exploit pubblico, livepatch solo per CloudLinux 10.
NewsLiteSpeed Cache per WordPress: tre falle corrette nella versione 7.9.2
LiteSpeed ha corretto due XSS e una falla di autorizzazione mancante in LiteSpeed Cache per WordPress. Aggiornare a 7.9.2 o superiore.
NewsCloudflare introduce il profiling CPU e memoria per Workers in produzione
Flamegraph on-demand dalla dashboard o da CLI per trovare cosa consuma CPU o memoria prima dell'errore 1102. Annuncio ufficiale del 9 ottobre 2026.
NewsPHP: terzo avviso su session upload progress, CVE-2026-115560 senza patch
Il progetto PHP segnala una terza falla RCE nella sessione, non coperta dagli aggiornamenti del 21 ottobre. La mitigazione è la stessa già nota.
NewsNode.js: RCE critica nel decoder Brotli, CloudLinux aggiorna i pacchetti alt-nodejs
Node.js corregge 10 falle, la più grave una RCE nel decoder Brotli. CloudLinux rilascia gli alt-nodejs aggiornati: ecco come verificare e aggiornare.
NewsUSN-8953-1: Ubuntu corregge in OpenVPN una falla che permette di impersonare utenti
Ubuntu rilascia pacchetti aggiornati di OpenVPN per CVE-2026-84790: un certificato con subject field malformato può impersonare un altro utente autenticato.
NewsPHP2Shell: Docker aggiorna le immagini Official e Hardened per le due RCE
Docker ha aggiornato Official Images e Hardened Images su Hub per le RCE CVE-2026-109618 e -109619. Versioni e comandi per verificare i container.
NewsUSN-8954-1: Ubuntu corregge un buffer overflow in zlib su 24.04, 26.04 e 26.10
Canonical rilascia la patch per una vulnerabilità heap buffer overflow in zlib che colpisce Ubuntu 24.04, 26.04 e 26.10 LTS.