QNAP vulnerabilità PHP2Shell QSA-26-18: come proteggere il NAS
QNAP ha confermato due vulnerabilità critiche (PHP2Shell) nei propri NAS. Scopri le versioni coinvolte e le impostazioni da disattivare in attesa dell'aggiornamento.
Tag: sicurezza
In evidenza
Altri articoli
CVE-2026-111497: vulnerabilità Node.js Brotli e come aggiornare
Il 21 ottobre 2026 Node.js ha corretto una falla critica in Brotli. La dimostrazione Node2Shell permette l'esecuzione di codice remoto: ecco le versioni da aggiornare nei server e nei container.
UpdraftCentral violato backdoor WordPress: aggiornare i sistemi
I server di TeamUpdraft sono stati compromessi. Le chiavi sottratte permettono di installare porte sul retro nei siti WordPress: le azioni per bonificare i sistemi aziendali.
Vulnerabilità PHP PHP2Shell: aggiornamento critico, cosa fare
Due falle critiche in PHP permettono l'esecuzione di codice da remoto senza autenticazione sui server web. Ecco le versioni a rischio e i passaggi per applicare gli aggiornamenti di emergenza.
Falso sito WatchGuard VPN ruba le password: come bloccare gli accessi
Un falso sito WatchGuard VPN inganna gli utenti rubando le credenziali di accesso prima di fornire il software autentico. Le azioni per bloccare le intrusioni.
Nextcloud: vulnerabilità Collabora CODE CVE-2026-110447, cosa fare
Attacchi in corso sui server Nextcloud tramite una vulnerabilità critica in Collabora CODE. Come verificare le compromissioni, aggiornare i sistemi e bloccare le web shell.
Windows 10 aggiornamenti gratis ESU Italia: come attivare KB5126256
Microsoft ha esteso gli aggiornamenti di sicurezza gratuiti per Windows 10 fino al 2027. Scopri come attivare il programma ESU in Italia tramite l'aggiornamento KB5126256 per le postazioni aziendali.
Vulnerabilità Fortinet FortiMail CVE-2026-104286: come proteggersi
Fortinet ha confermato lo sfruttamento attivo della vulnerabilità zero-day CVE-2026-104286 sui gateway FortiMail. Ecco le versioni colpite e come applicare subito le mitigazioni.
CVE-2026-73570 Zimbra: vulnerabilità comando remoto email, cosa fare
Una vulnerabilità critica in Zimbra (CVE-2026-73570) permette di eseguire comandi da remoto e rubare email. Riguarda le versioni precedenti alla 10.1.20 con modulo SNMP attivo. Aggiornare subito.
Vuoi applicare queste idee alla tua azienda?
Ogni articolo nasce da un progetto reale. Raccontaci il tuo e vediamo come portarlo avanti.