Skip to content

cve

2 articoli su questo tema

  • nextjs
  • sicurezza

Next.js annuncia una patch critica per il 26 agosto: preparati adesso

Vercel ha fatto una cosa rara e giusta: ha avvisato in anticipo che il 26 agosto uscirà una patch per una vulnerabilità critica di Next.js, con le versioni 16.3.3 e 15.5.24. I dettagli arrivano quel giorno. Cosa fare nei giorni prima per non subire la finestra di sfruttamento.

, 2 min di lettura

  • wordpress
  • sicurezza

WP2Shell: la falla di WordPress che si sfrutta senza login

Il 17 luglio WordPress ha chiuso WP2Shell, catena di due CVE che dà RCE senza login su un'installazione pulita: i primi tentativi sono arrivati in poche ore. Cosa abbiamo controllato sui siti che manteniamo, e perché patchato non vuol dire pulito.

, 3 min di lettura

Hai un progetto in mente?

Raccontaci di cosa hai bisogno. Rispondiamo entro un giorno lavorativo.