Next.js annuncia una patch critica per il 26 agosto: preparati adesso
Vercel ha fatto una cosa rara e giusta: ha avvisato in anticipo che il 26 agosto uscirà una patch per una vulnerabilità critica di Next.js, con le versioni 16.3.3 e 15.5.24. I dettagli arrivano quel giorno. Cosa fare nei giorni prima per non subire la finestra di sfruttamento.
WP2Shell: la falla di WordPress che si sfrutta senza login
Il 17 luglio WordPress ha chiuso WP2Shell, catena di due CVE che dà RCE senza login su un'installazione pulita: i primi tentativi sono arrivati in poche ore. Cosa abbiamo controllato sui siti che manteniamo, e perché patchato non vuol dire pulito.
