News
NewsPHP2Shell: Wordfence, attacchi in corso ma nessuna compromissione confermata
Wordfence segue gli attacchi alle due RCE critiche in PHP (CVE-2026-109618/109619): nessuna compromissione confermata a oggi, ma la patch resta urgente.
NewsWordfence: aggiornare WordPress non basta contro le due RCE critiche in PHP
Wordfence testa le due RCE critiche in PHP: su WordPress aggiornato ma con PHP vecchio, il server va comunque in crash.
NewsCVE-2026-1492: falla critica in User Registration & Membership, 60.000 siti WordPress a rischio
Bug critico (CVSS 9.8) nel plugin User Registration & Membership: crea account admin senza login. Aggiornare subito alla 5.1.3.
NewsCloudLinux certifica AdminBolt: conversione CloudLinux 9 e Imunify360 dal pannello
CloudLinux aggiunge AdminBolt ai pannelli ufficialmente supportati: conversione a CloudLinux 9 e installazione di Imunify360 direttamente dal menu Moduli.
NewsUSN-8930-2: Ubuntu estende a 26.10 la patch U-Boot già rilasciata per le LTS
Ubuntu pubblica il 21 ottobre la correzione per Ubuntu 26.10 delle falle U-Boot già risolte sulle LTS una settimana prima.
NewsUSN-8950-1: Ubuntu corregge un buffer overflow in poppler
Ubuntu rilascia la patch per CVE-2026-107705, buffer overflow in poppler sfruttabile con password lunghe su PDF cifrati AESV3/R6.
NewsUSN-8947-1: Ubuntu rimuove le CA emSign e Comodo compromesse anche da NSS
Ubuntu pubblica USN-8947-1: il pacchetto nss rimuove le CA emSign ECC Root G3 e Comodo AAA Services. Versioni corrette per ogni release.
NewsUSN-8951-1: Ubuntu corregge quattro falle DoS in c-ares, la libreria DNS di Node.js e curl
Canonical ha pubblicato l'avviso USN-8951-1 con le patch per quattro vulnerabilità in c-ares, da Ubuntu 16.04 a 26.04 LTS.
NewsInfinity Core: sei bug kernel root, CloudLinux 9 e 10 già patchate
Sei falle kernel con exploit pubblico minacciano l'hosting condiviso. CloudLinux 9 e 10 hanno già il kernel corretto, CageFS non basta a fermarle.
NewsUSN-8890-2: Ubuntu estende a 26.10 la patch libsoup con otto CVE
Canonical pubblica il 21 ottobre la patch di libsoup3 per Ubuntu 26.10, la stessa correzione già uscita il 6 ottobre per le altre release.
NewsPHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35: patch per due RCE critiche non autenticate
PHP ha rilasciato quattro versioni per due falle CVSS 9.2 che permettono esecuzione di codice senza autenticazione. Aggiornare subito e riavviare i worker.
NewsUSN-8949-1: Ubuntu corregge bypass del sandbox in Ghostscript
Canonical rilascia libgs10 e libgs9 aggiornati su tutte le release supportate contro due falle che permettono di uscire dal sandbox -dSAFER.
NewsPHP critico su Bare Metal e VPS OVHcloud: come verificare e aggiornare passo passo
OVHcloud pubblica la procedura per i clienti Bare Metal e VPS contro due CVE PHP critiche: comandi, versioni corrette, mitigazioni temporanee.
NewsCloudflare WAF ora ispeziona anche la risposta: debutta per bloccare php2shell
Cloudflare aggiunge al WAF il controllo dell'intera transazione HTTP, non solo della richiesta. Disponibile da subito anche sul piano Free.
Newsphp2shell: Cloudflare blocca via WAF due falle critiche nel runtime PHP
Cloudflare ha attivato regole WAF contro CVE-2026-109618 e CVE-2026-109619 9 ore prima della disclosure. Il 23 ottobre una terza falla, CVE-2026-115560.
NewsPHP2Shell: Bunny Shield blocca al margine le due RCE critiche in attesa della patch
Due falle PHP critiche (CVSS 9.2) sfruttate in rete: versioni corrette e regole WAF di Bunny Shield per chi non ha ancora aggiornato.
NewsPHP CVE-2026-109618 e -109619: pacchetti CloudLinux e scudo Imunify360
Due falle RCE non autenticate CVSS 9.2 in PHP: stato dei pacchetti ea-php e alt-php su CloudLinux e mitigazione temporanea via Imunify360.
NewsUSN-8946-1: dieci falle in Unbound su Ubuntu, una grave per cache poisoning
Canonical corregge dieci vulnerabilità nel resolver DNS Unbound su tutte le release Ubuntu supportate, da 14.04 a 26.04 LTS.
NewsPHP2Shell: come verificare se cPanel, Plesk o CloudLinux hanno già la patch
Due falle critiche PHP (CVSS 9.2) sono sfruttate attivamente. Ecco quali versioni cPanel, Plesk e CloudLinux sono già corrette e come controllarlo sul proprio server.
NewsUbuntu corregge una falla DoS in Protocol Buffers per PHP (CVE-2026-6409)
Canonical rilascia la patch per il pacchetto php-google-protobuf su Ubuntu 24.04 e 26.04 LTS: corregge un DoS sfruttabile con input malformati.