NGINX, Drupal e Nextcloud: vulnerabilità critiche da tenere sotto controllo - Security Walks #67

In questo episodio di Security Walks, parliamo di tre vulnerabilità critiche: NGINX ha rilasciato un aggiornamento per risolvere cinque errori, incluso uno che potrebbe consentire l'esecuzione di codice. Drupal ha patchato una falla nel suo modulo Field UI che apre la porta a potenziali attacchi non autenticati. Infine, Nextcloud è sotto attacco per una vulnerabilità che potrebbe consentire l'installazione di backdoor sui server. Rimanere aggiornati è essenziale per la sicurezza.

🔗 Fonti:

1. NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks — https://thehackernews.com/2026/10/nginx-fixes-5-flaws-including-possible.html

2. Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules — https://thehackernews.com/2026/10/drupal-patches-critical-core-rce-flaw.html

3. Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers — https://www.bleepingcomputer.com/news/security/hackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers/