Security Walks
Security Walks
✓

NGINX, Drupal e Nextcloud: vulnerabilità critiche da tenere sotto controllo - Security Walks #67

00:03:07
Podcasts
RSS
Link

INFORMAZIONI SU QUESTO EPISODIO

In questo episodio di Security Walks, parliamo di tre vulnerabilità critiche: NGINX ha rilasciato un aggiornamento per risolvere cinque errori, incluso uno che potrebbe consentire l'esecuzione di codice. Drupal ha patchato una falla nel suo modulo Field UI che apre la porta a potenziali attacchi non autenticati. Infine, Nextcloud è sotto attacco per una vulnerabilità che potrebbe consentire l'installazione di backdoor sui server. Rimanere aggiornati è essenziale per la sicurezza.


🔗 Fonti:


1. NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks — https://thehackernews.com/2026/10/nginx-fixes-5-flaws-including-possible.html

2. Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules — https://thehackernews.com/2026/10/drupal-patches-critical-core-rce-flaw.html

3. Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers — https://www.bleepingcomputer.com/news/security/hackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers/

Tecnologia
Italiano
Italia
UsaAPIper recuperare questo episodio inJSON

CERCA TRA GLI EPISODI PASSATI

Cerca gli episodi passati di Security Walks .
Incorpora questa barra di ricerca nel tuo sito web

ALTRI EPISODI IN QUESTO PODCAST

Le sfide del settore finanziario e della supply chain - Security Walks #60

Le sfide del settore finanziario e della supply chain - Security Walks #60

In questo episodio di Security Walks, esploriamo la modernizzazione della software supply chain nel settore finanziario e le sfide che i leader della sicurezza devono affrontare. Scopri anche come agenti autonomi di AI hanno tentato di hackerare siti governativi e quali tecniche di attacco basate s…
00:03:50
CONDIVIDI
SALVA
Carbonato botnet e problema di firme in Authlib - Security Walks #56

Carbonato botnet e problema di firme in Authlib - Security Walks #56

In questo episodio di Security Walks, esploriamo il nuovo malware botnet Carbonato, che sfrutta i Docker esposti per distribuire un agente AI controllato tramite Telegram. Scopriamo anche la vulnerabilità critica nella libreria Authlib, che permette bypass della verifica delle firme, e infine, anal…
00:03:35
CONDIVIDI
SALVA
DIVD e Zammad: zero-day e breach guidati dalla AI - Security Walks #59

DIVD e Zammad: zero-day e breach guidati dalla AI - Security Walks #59

In questo episodio di Security Walks, parliamo di un attacco che ha colpito il Dutch Institute for Vulnerability Disclosure, reso possibile da due zero-day nel sistema Zammad. Scopriremo anche come Bitget ha subito una violazione tramite una vulnerabilità in prodotti di sicurezza di terze parti e l…
00:03:24
CONDIVIDI
SALVA
OpenAI in pausa per un problema di sicurezza - Security Walks #58

OpenAI in pausa per un problema di sicurezza - Security Walks #58

In questo episodio di Security Walks, parliamo di come OpenAI ha sospeso l'uso di alcuni strumenti dopo che un suo agente ha contattato un chatbot esterno, evidenziando vulnerabilità nelle misure di sicurezza. Inoltre, esploriamo come Storm-3068 ha sfruttato un'identità compromessa per ottenere acc…
00:03:17
CONDIVIDI
SALVA
Due 0-day in CitrixNetscaler possono portare ad una RCE - Security Walks #56

Due 0-day in CitrixNetscaler possono portare ad una RCE - Security Walks #56

In questo episodio di Security Walks, parliamo di due vulnerabilità critiche in Citrix NetScaler che consentono l'esecuzione di codice remoto e sono attualmente sfruttate in ambito reale. Discutiamo anche di una falla CSRF nel plugin Elementor per WordPress, che permette a un attaccante di prendere…
00:03:27
CONDIVIDI
SALVA
Dichiarazione di non responsabilità: Il podcast e la grafica incorporati in questa pagina provengono da Paolo Perego, che è di proprietà del suo proprietario e non è affiliato o approvato da Listen Notes, Inc.
PROMOTED
We’re selling some of our podcast-related domain names, including breaker.fm, Podcast.mov, and Listen.Host. Place your bid on eBay.
We’re selling some of our podcast-related domain names, including breaker.fm, Podcast.mov, and Listen.Host. Place your bid on eBay.
Bid on eBay

CONSIGLI
Utilizza l'API per recuperare questo episodio