Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 8 Dicembre 2023 16:24
Gli sviluppatori di WordPress hanno rilasciato una patch per correggere la vulnerabilità RCE nel loro CMS. Sebbene WordPress gestisca circa il 43% di tutti i siti Web su Internet, è improbabile che questa vulnerabilità venga attaccata su larga scala poiché colpisce solo le ultime versioni di WordPress e richiede l’installazione di determinati plug-in o l’uso della funzionalità multisito.
Il bug RCE è stato corretto nella versione 6.4.2 di WordPress e sembra che possa essere collegato a un’altra vulnerabilità che consente agli aggressori di eseguire codice PHP arbitrario sul sito di destinazione.
“Si tratta di una vulnerabilità legata all’esecuzione di codice in modalità remota che non può essere sfruttata direttamente nel kernel. Tuttavia, il nostro team di sicurezza ritiene che esista un rischio potenziale se combinato con alcuni plugin, soprattutto quando si utilizza una modalità multisito”, affermano gli sviluppatori.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Come spiegano gli esperti di Wordfence, tutto è iniziato quando gli sviluppatori hanno identificato un problema nella catena POP (Property Oriented Programming) che appariva nel core di WordPress 6.4 (ovvero, la vulnerabilità è pericolosa solo per le versioni 6.4 e 6.4.1 di WordPress). In determinate condizioni, questo problema consente l’esecuzione di codice PHP arbitrario.
La radice del problema risiede nella classe WP_HTML_Token, introdotta in WordPress 6.4 e utilizzata per migliorare l’analisi HTML nell’editor dei blocchi. Include un metodo magico chiamato __destruct che viene eseguito automaticamente dopo che PHP ha elaborato la richiesta.
Di conseguenza, un utente malintenzionato in grado di sfruttare una vulnerabilità di object injection otterrà il pieno controllo sulle proprietà on_destroy e bookmark_name e potrà utilizzarle per eseguire codice arbitrario sul sito, ovvero prendere il controllo della risorsa.
Sebbene la vulnerabilità in sé non sia critica (a causa della necessità di inserire oggetti in plugin o temi installati e attivi), la presenza di una catena POP vulnerabile nel core di WordPress aumenta significativamente il rischio complessivo per i siti che utilizzano questo CMS. Pertanto, gli esperti raccomandano agli amministratori di aggiornare il prima possibile all’ultima versione di WordPress.
Gli esperti di Patchstack, un’azienda specializzata nella sicurezza di WordPress, notano addirittura che alcune settimane fa su GitHub è stata caricata una catena di exploit per questo problema e poi aggiunta alla libreria PHPGGC, che viene utilizzata durante il test delle applicazioni PHP.
RedazioneGli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Nel mondo del cybercrime organizzato, Darcula rappresenta un salto di paradigma. Non stiamo parlando di un semplice kit di phishing o di una botnet mal gestita. Darcula è una piattaforma vera e p...
Cloudflare afferma di aver prevenuto un numero record di attacchi DDoS da record nel 2024. Il numero di incidenti è aumentato del 358% rispetto all’anno precedente e del 198% ris...
Il gigante delle telecomunicazioni sudcoreano SK Telecom ha sospeso le sottoscrizioni di nuovi abbonati in tutto il paese, concentrandosi sulla sostituzione delle schede SIM di 25 milioni di...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
