Zanshin Un magazine di cybersecurity
Filtra:

Tag

wordpress

3 articolo/i

Breaking media

WordPress Core sotto attacco

Una vulnerabilità di esecuzione di codice remoto nella versione core di WordPress mette a rischio la sicurezza di migliaia di siti web, sottolineando la necessità di un'efficace gestione delle patch

In 30 secondi
  • Aggiorna WordPress entro 14 giorni
  • Rivedi la postura di sicurezza delle applicazioni web
  • Implementa un processo di gestione delle vulnerabilità
  • Riduci l'esposizione alle vulnerabilità del 90%

Leggi l'articolo →

Breaking bassa

Scattered Spider contro WordPress e Joomla

Una campagna globale di attacchi contro i CMS più diffusi, con tempi di compromissione di soli 29 minuti, mette in luce la vulnerabilità delle piccole e medie imprese

In 30 secondi
  • Attacchi contro WordPress e Joomla
  • Tempi di compromissione di 29 minuti
  • Vulnerabilità note sfruttate
  • Costo medio di una violazione dei dati: 4,44 milioni di dollari

Leggi l'articolo →

Breaking bassa

WordPress sotto assedio: 29 minuti per salvare un milione di siti

Due plugin WordPress con oltre un milione di installazioni totali sono affetti da vulnerabilità critiche che permettono il furto di credenziali e l'accesso a file sensibili. Le patch sono disponibili, ma l'attuale finestra di esposizione è di soli 29 minuti dall'explo pubblico, rendendo l'aggiornamento immediato una necessità operativa, non una scelta.

In 30 secondi
  • CVE-2025-32642 permette la lettura di wp-config.php in Avada Builder
  • FunnelKit colpito da CVE-2025-41087, esposta chiavi API e dati transazioni
  • 29 minuti: tempo medio tra exploit pubblico e primo attacco automatizzato
  • 60% delle violazioni web coinvolge componenti di terze parti, secondo DBIR

Leggi l'articolo →