Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Cloudflare ha implementato nuove regole WAF per bloccare la vulnerabilità critica wp2shell di WordPress, una falla RCE che permette l'accesso amministrativo senza autenticazione. Gli aggiornamenti di sicurezza di WordPress coprono i rami 6.8.x, 6.9.x, 7.0.x e 7.1.x, con aggiornamenti push automatizzati per le versioni principali.
Il provider di rete Cloudflare ha recentemente pubblicato un post sul blog sulle regole di emergenza del Web Application Firewall (WAF). Queste nuove regole bloccano attivamente i pericolosi exploit della vulnerabilità di wp2shell. Questo specifico difetto rappresenta una vulnerabilità critica di esecuzione di codice remoto (RCE) all’interno del codice principale (core) di WordPress.
Gli attori malintenzionati, che ora dispongono anche di un exploit PoC funzionante, possono ottenere il pieno controllo dei siti Web e database senza alcuna autenticazione. Di conseguenza, questa grave violazione crea enormi rischi per la sicurezza di internet in quanto WordPress è è distribuito massicciamente su internet.
Dopo che gli esperti di sicurezza informatica hanno segnalato la falla, il team di WordPress ha immediatamente rilasciato diverse patch di emergenza. Questi aggiornamenti cruciali coprono i rami 6.8.x, 6.9.x, 7.0.x e 7.1.x. Poiché questo exploit comporta una gravità eccezionalmente elevata, gli sviluppatori hanno utilizzato aggiornamenti push automatizzati. Questa misura proattiva aggiorna senza problemi le versioni principali dei siti Web interessati.
Tuttavia, WordPress esegue solo aggiornamenti minori della versione all’interno dei rami esistenti per mantenere la compatibilità del software. Ad esempio, un’installazione 6.8.x non verrà aggiornata direttamente alla serie 7.1.x. Pertanto, sviluppatori e webmaster devono controllare la presenza di aggiornamenti in sospeso nei loro dashboard amministrativi.
Cloudflare nel mentre vista la gravità della vulnerabilità rilevata, ha ricevuto un bollettino sicurezza diretto dal team principale di WordPress. Di conseguenza, il provider ha aggiunto in modo proattivo due nuove regole alle configurazioni del firewall. Queste direttive specifiche bloccano efficacemente l’esecuzione di codice remoto non autenticato e i difetti di SQL injection all’interno dell’API REST.
Inoltre, queste protezioni essenziali si attivano automaticamente per tutti gli utenti del livello gratuito. Nel frattempo, gli amministratori degli account premium dovrebbero verificare manualmente l’attivazione delle regole all’interno delle loro dashboard.
Di conseguenza, i siti WordPress su questa rete possono mitigare automaticamente gli attacchi utilizzando queste regole WAF gratuite.
Tuttavia, la strategia più sicura è sempre l’aggiornamento a una versione sicura con la patch. In definitiva, l’aggiornamento del software rimuove completamente i difetti di sicurezza sottostanti.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/