Tag
Per almeno una settimana il file di tracciamento di Adform ha servito ai visitatori un codice che sostituiva gli indirizzi dei portafogli copiati. I siti coinvolti erano intatti: il codice arrivava da fuori, e nessuno se n'era accorto.
5 min
Nella versione 10.8.7 di Advanced Responsive Video Embedder qualcuno ha inserito di proposito una porta di servizio: una richiesta e si entra da amministratore, senza password. WordPress.org ha chiuso il plugin: non c'è da aggiornare, va rimosso.
5 min
Il 17 luglio WordPress ha rilasciato una patch d'emergenza per una falla nel suo nucleo, non in un plugin: un estraneo senza password può prendere il controllo del sito. Colpisce anche le installazioni pulite. Come mettersi in sicurezza in cinque minuti.
4 min
