
Lo sappiamo, i CMS ci aiutano innegabilmente nella pubblicazione e nella gestione dei #contenuti, ma la loro #sicurezza viaggia sempre su una lama affilatissima di un rasoio.
I ricercatori di sicurezza stanno avvertendo gli utenti delle piattaforme #CMS (Content Management System) popolari che potrebbero essere esposti a una serie di minacce informatiche, dopo aver scoperto 89 nuove #vulnerabilità #zeroday.
Un team di #Comparitech ha deciso di indagare su una recente ondata di attacchi di #deface di siti web che sembra aver contrastato la tendenza a lungo termine di un declino di questa attività.
Gli attacchi mensili sono aumentati da circa 300.000 nel luglio 2019 a quasi 700.000 nel maggio 2020.
Paul #Bischoff, sostenitore della #privacy di Comparitech, ha affermato che l’aumento potrebbe essere dovuto agli #hacker che mentre erano bloccati dal coronavirus si dilettavano in questo sport da #hacktivisti.
Come parte della sua indagine, il team ha scoperto 89 vulnerabilità zero-day in piattaforme come #WordPress, #Joomla, #Drupal e #Opencart e i loro plugin.
Ha affermato che fino a 100.000 siti #Web attualmente eseguono plug-in vulnerabili allo sfruttamento di questi #bug e che la stragrande maggioranza era su WordPress (78.430) e Joomla (16.360).
#redhotcyber #cybersecurity #ricerca
https://www.infosecurity-magazine.com/news/researchers-uncover-89-zerodays-in/
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeIl gruppo, che si fa chiamare Scattered Lapsus$ Hunters, afferma di aver compromesso Resecurity come risposta diretta alle attività di analisi e di studio condotte nei suoi confronti, in particolare attraverso tecniche di ingegneria sociale.…
CybercrimeUn gruppo di hacker che opera sotto il nome di DarkSpectre ha infettato sistematicamente i computer degli utenti dei browser Chrome, Edge e Firefox nel corso di sette anni. Secondo Koi Security , hanno preso…
CybercrimeUn aggressore sconosciuto afferma di aver hackerato Pickett and Associates (Pickett USA), uno studio di ingegneria con sede in Florida, e ora sta vendendo un’ampia quantità di dati ingegneristici relativi a progetti gestiti da importanti…
CulturaLa vera identità del creatore di Bitcoin è uno dei più grandi misteri del mondo tecnologico. Nel corso degli anni sono emerse molte teorie su chi sia veramente Satoshi Nakamoto, che spaziano tra un viaggiatore…
VulnerabilitàFino a poco tempo fa, le vulnerabilità zero-day sembravano artefatti esotici provenienti dal mondo delle operazioni speciali e dello spionaggio. Ora sono uno strumento comune per hackerare le reti aziendali, e non solo perché gli…