In evidenza
OpenClaw 2.0: l'aggiornamento che ripensa la sicurezza degli agenti AI
Il progetto open source per agenti AI autonomi rilascia il suo aggiornamento più grande di sempre, quasi interamente dedicato a colmare le falle di si...
#rce
7 articoli trovati
In evidenza
Adobe Commerce e Magento sotto attacco: la falla che espone gli account dei tuoi clienti
Un difetto nel modo in cui Adobe Commerce e Magento legano l'identità del cliente alla sua sessione permette a un attaccante non autenticato di imposs...
In evidenza
wp2shell: la catena che trasforma due bug del core WordPress in una shell non autenticata
Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username...
In evidenza
Vercel breach 2026: anatomia di un attacco supply chain via OAuth
Un infostealer su un PC di un dipendente Context.ai ha innescato una catena di compromissioni che ha raggiunto i sistemi interni di Vercel. Ecco come ...
Un solo sticker Telegram può hackerarti: la vulnerabilità RCE senza patch e senza un clic
Un file sticker animato appositamente manipolato puo eseguire codice da remoto su Telegram Android e Linux senza alcuna interazione dell'utente. ZDI-C...
WordPress password reset brute force: analisi di un attacco reale e contromisure nginx
Un bot che richiede decine di reset password al minuto su un sito WordPress, con user-agent diversi ad ogni richiesta. Ecco come individuarlo nei log ...
Fail2ban: installazione e configurazione su Linux per bloccare gli attacchi Brute Force
Proteggi il tuo server Linux dagli attacchi Brute Force con Fail2ban. Questa guida spiega come installare e configurare questo potente strumento IPS p...