News
NewsWordfence: 655 vulnerabilità WordPress in una settimana, temi sotto attacco
Il report Wordfence del 5-11 ottobre 2026 segna un picco: 655 vulnerabilità, 100 temi coinvolti contro i 9 della settimana precedente.
NewsNGINX Ingress Controller 5.7: HTTP/2 verso i backend e Secret Opaque
La versione 5.7.0 del controller F5/NGINX per Kubernetes porta HTTP/2 verso gli upstream, Secret Opaque e sfide cert-manager dietro redirect HTTPS.
NewsCVE-2026-99999 "PwnEscape": falla critica nel kernel per l'escape da VM a host
Falla CVSS 9.3 nel kernel Linux permette a una VM guest di corrompere la memoria dell'host. CloudLinux: nessun kernel corretto ancora disponibile al 16 ottobre.
NewsCloudflare introduce un punteggio di fiducia continuo per i Verified Bot
Non basta più dichiarare chi sei: Cloudflare misura nel tempo se i bot verificati rispettano robots.txt e i 429. Dati in arrivo su Radar.
NewsWooCommerce Wholesale Lead Capture: webshell caricate mesi dopo la patch
CVE-2026-27540, CVSS 9.8: plugin WooCommerce sfruttato per caricare webshell PHP sette mesi dopo la patch. Come verificare se un sito è compromesso.
NewsCloudflare: cinque interventi in cinque anni per rallentare la crescita dell'hardware dati
Cloudflare spiega come ha tagliato il traffico della sua pipeline dati senza aumentare l'hardware: schema, compressione, replica, sampling e aggregazioni.
NewsCloudflare spiega come D1 regge milioni di database senza rallentare le query
Cloudflare dettaglia l'architettura del control plane di D1: un Durable Object SQLite per database, Hyperdrive e Workers KV per evitare colli di bottiglia.
NewsUSN-8923-1: due falle use-after-free nel kernel di Ubuntu 14.04 e 16.04
Canonical corregge due use-after-free in SCSI e Bluetooth su Ubuntu 14.04 e 16.04: patch solo con Ubuntu Pro Legacy add-on, serve reboot.
NewsUSN-8920-1: falle nel kernel Linux per AWS, Azure e IBM su Ubuntu 18.04/20.04
Canonical corregge una dozzina di CVE nel kernel per cloud su Ubuntu 18.04 e 20.04: serve reboot e patch solo con Ubuntu Pro.
NewsUSN-8918-1: patch kernel Azure per Ubuntu 24.04, serve reboot e moduli da ricompilare
Ubuntu corregge decine di falle nel kernel linux-azure di 24.04 LTS. Cambio ABI: moduli di terze parti da ricompilare. Dettaglio pacchetti e versioni.
NewsUSN-8924-1: nove falle nel kernel Linux di Ubuntu 14.04, patch solo con Ubuntu Pro
Canonical pubblica nove correzioni per il kernel di Ubuntu 14.04 LTS. La versione è fuori supporto standard dal 2019: la patch arriva solo con l'add-on Legacy di Ubuntu Pro.
NewsCVE-2026-19949: falla SQL injection in All-in-One WP Migration, 3,2 milioni di siti ancora esposti
Vulnerabilità SQL injection di secondo livello in All-in-One WP Migration and Backup (CVSS 8.8). Patch in 7.110, ma 3,2 milioni di siti non ancora aggiornati.
NewsCertificati Let's Encrypt a 45 giorni: come riconfigurare il rinnovo prima che scadano
Let's Encrypt accorcia la vita dei certificati: dal profilo opt-in a 45 giorni al default a 64 nel 2027. Cosa cambiare in certbot, acme.sh e lego.
NewsUSN-8915-1: otto falle in FFmpeg, una con rischio di esecuzione codice
Ubuntu corregge otto vulnerabilità in FFmpeg su tutte le release LTS attive. Una, CVSS 8.8, permette esecuzione di codice da file crafted.
NewsGhostscript: falla critica CVE-2026-39919, RCE da un PDF caricato su WordPress
Wordfence Argus scopre un buffer overflow critico (CVSS 9.8) in Ghostscript, usato da WordPress per le miniature dei PDF. Patch nella 10.08.0.
NewsDocker Hub, CVE-2026-105445: i token personali finivano al nuovo titolare dell'organizzazione
Dal 26 agosto 2024 al 30 settembre 2026 convertire un account in organizzazione su Docker Hub riassegnava i token personali. Fix applicato, utenti avvisati.
NewsUSN-8914-1: falla critica in Google Guest Agent su Ubuntu 22.04, patch disponibile
Ubuntu corregge una falla nei pacchetti Google per GCE che permetteva di aggirare i controlli di accesso basati su hostname. CVE-2026-39821, CVSS 9,6.
NewsCloudflare Logpush: Transformers SQL in GA, prezzi a consumo da 0,04 $/GB
Logpush arriva su tutti i piani self-serve e i Transformers SQL sono generalmente disponibili: si filtra, si redige e si rimodella il log prima dell'export.
NewsUSN-8913-1: quattro falle in libx11, patch per tutte le Ubuntu LTS
Canonical corregge quattro CVE in libx11 su tutte le Ubuntu LTS attive, da 14.04 a 26.04. Una falla permette potenzialmente esecuzione di codice da X server malevolo.
NewsPatch della settimana: kernel Ubuntu, libxml2 e falla critica in WordPress core
USN Ubuntu su kernel, libxml2 e libarchive; WordPress 7.1.3 chiude 7 falle. Comandi di aggiornamento e indicazioni su riavvio per ogni pacchetto.