Redazione RHC : 27 Febbraio 2024 07:49
Nel popolare CMS sono state scoperte e risolte contemporaneamente cinque vulnerabilità che potrebbero essere utilizzate per eseguire codice arbitrario su siti vulnerabili.
Attualmente, gli sviluppatori hanno già risolto tutti i problemi elencati di seguito rilasciando le versioni di Joomla 5.0.3 e 4.4.3:
Il bollettino ufficiale sulla sicurezza rileva che CVE-2024-21725 è la vulnerabilità a rischio più elevato e ha maggiori probabilità di essere sfruttata. Allo stesso tempo, gli esperti di Sonar si concentrano su un altro bug: CVE-2024-21726, che colpisce il componente principale del filtro Joomla. Secondo i ricercatori questo problema può essere sfruttato per eseguire codice in modalità remota.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Mentre Sonar sottolinea che lo sfruttamento del problema richiederà l’interazione dell’utente (un utente malintenzionato dovrebbe costringere un utente amministrativo a fare clic su un collegamento dannoso), gli aggressori spesso conducono attacchi spray-and-pray, distribuendo collegamenti dannosi in massa nella speranza che le persone facciano clic su di essi.
I ricercatori affermano che per ora non divulgheranno i dettagli tecnici della vulnerabilità, ma avvertono che tutti gli utenti di Joomla dovrebbero aggiornare il CMS all’ultima versione il prima possibile, poiché i rischi sono molto elevati.
RedazioneLe persone tendono a essere più comprensive nei confronti dei chatbot se li considerano interlocutori reali. Questa è la conclusione a cui sono giunti gli scienziati dell’Universit&#x...
La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...
Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Sul forum underground russo XSS è apparso un post che offre una “Collection di Lead Verificati Italia 2025” con oltre 1 milione di record. Questo tipo di inserzioni evidenzia la con...
Nel cuore dei conflitti contemporanei, accanto ai carri armati, ai droni e alle truppe, si combatte una guerra invisibile, silenziosa e spesso sottovalutata: la cyber war. Non è solo uno scenario...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
