News
NewsUSN-8942-1: Ubuntu patcha .NET 8, 10 e 11 a 20 giorni dalla fine supporto di .NET 8
Ubuntu aggiorna i pacchetti .NET 8, 10 e 11 su tutte le release supportate. .NET 8 esce di supporto il 10 novembre 2026.
NewsUbuntu rimuove la CA emSign compromessa: aggiornare ca-certificates su tutte le release
USN-8944-1 rimuove la root emSign ECC G3 dopo il furto di chiavi di 8 CA intermedie eMudhra e aggiorna il bundle Mozilla alla versione 2.90.
NewsUSN-8945-1: Ubuntu corregge una falla in XZ Utils su tutte le release supportate
Ubuntu ha rilasciato l'aggiornamento per xz-utils su tutte le release supportate: un file compresso malevolo può causare crash o esecuzione di codice.
NewsPHP: rilascio di sicurezza oggi alle 14:00 UTC per due falle critiche CVSS 9.2
Il team di sicurezza PHP rilascia oggi alle 14:00 UTC le patch per due vulnerabilità critiche rated CVSS v4.0 9.2. Dettagli e versioni coinvolte con il rilascio.
NewseMudhra: chiavi private di 8 certificati intermedi TLS compromesse, cosa aggiornare
Chiavi private deboli su 8 intermedi TLS/code-signing di eMudhra: rischio di certificati falsi. Cloudflare ha già patchato WARP e cloudflared, tocca ai sistemisti controllare gli origin.
NewsDuplicator: falla critica non autenticata, aggiornare subito a 5.0.0 o superiore
Wordfence segnala una PHP Object Injection non autenticata in Duplicator e Duplicator Pro (CVSS 8.8). Oltre 1 milione di siti coinvolti.
Newssudo-rs: falla in sudoedit, patch anche per Ubuntu 26.10
Canonical estende a Ubuntu 26.10 la correzione per una falla time-of-check/time-of-use in sudoedit già patchata su 26.04 LTS a settembre.
NewsSquid: sei falle corrette su Ubuntu, la più grave permette request smuggling
Ubuntu corregge sei vulnerabilità in Squid. La più seria (CVSS 7.7) permette di avvelenare la cache con request smuggling su HTTP/1.1.
NewsUbuntu corregge un crash nel modulo Perl XS::Parse::Keyword (USN-8940-1)
Canonical ha pubblicato la patch per CVE-2026-85644: su 26.10 e 26.04 LTS un input malformato può far crashare processi Perl che usano il modulo.
NewsUpdraftCentral: chiavi rubate usate per installare backdoor su siti WordPress
TeamUpdraft conferma l'accesso non autorizzato al suo sito: rubate le chiavi di connessione UpdraftCentral, usate per installare plugin malevoli sui siti connessi.
NewsUbuntu corregge libXtst: falla DoS nell'estensione RECORD di X11
Canonical ha pubblicato l'avviso USN-8939-1: aggiorna libxtst su tutte le release supportate, da 16.04 a 26.10.
NewsNetScaler sotto attacco: due CVE critiche e come blindare il gateway dopo la patch
Due falle RCE non autenticate su Citrix NetScaler sono già sfruttate. Cloudflare spiega come limitare l'esposizione anche dopo la patch.
NewsOpenLiteSpeed automatizza i certificati ACME nella creazione dei vhost WordPress
Un solo comando crea vhost, certificato Let's Encrypt e installazione WordPress su OpenLiteSpeed. Requisiti, script e versioni coinvolte.
Newscifs-utils su Ubuntu: falla locale porta a root, patch per quattro release
CVE-2026-104715: un attaccante locale inietta opzioni di mount CIFS e sale a root. Patch disponibile per Ubuntu 22.04, 24.04, 26.04 e 26.10.
NewsPatch della settimana: RCE critica su Bricksforge, Apache, OpenSSH e curl su Ubuntu
Rassegna delle CVE pubblicate dal 13 al 19 ottobre 2026 per plugin WordPress e pacchetti Ubuntu, con versioni corrette e comandi di aggiornamento.
NewsRincari 2026 di Hetzner e OVHcloud: cosa dicono i listini ufficiali
I listini pubblici di Hetzner e OVHcloud mostrano aumenti fino al 176% su alcune VPS nel 2026, con la memoria RAM come causa dichiarata.
NewsNGINX Gateway Fabric 2.8: liste IP, health check passivi e sticky session anche su OSS
Rilasciata il 14 ottobre 2026 la versione 2.8: AccessPolicy per IP, health check passivi su UpstreamSettingsPolicy, sticky cookie anche su NGINX Open Source.
NewsRank Math SEO PRO 3.0.123: malware in alcune copie, CVE-2026-111862 critico
Copie di Rank Math SEO PRO 3.0.123 scaricate tra il 15 e il 16 ottobre 2026 contenevano malware. Wordfence assegna CVSS 9.8, patch in 3.0.124.
NewsMariaDB Migrator è in GA: il tool per passare da MySQL a MariaDB non è open source
MariaDB Migrator 1.5.0 esce dalla beta con un motore parallelo più veloce. La documentazione ufficiale lo definisce però software proprietario, non open source.
NewsBackuply: SQL injection di secondo livello, 600.000 siti WordPress a rischio
CVE-2026-93953, CVSS 8.0: un subscriber può prendere il controllo del sito al momento del restore del backup. Patch nella versione 1.5.9.