Il 21 ottobre 2026 due vulnerabilità critiche di PHP, note come PHP2Shell, hanno costretto amministratori, hosting provider e responsabili ICT a intervenire con urgenza. Le correzioni sono arrivate, ma nell’attesa diversi gestori hanno sospeso preventivamente i propri servizi. Anche il CSIRT Italia ha pubblicato un avviso. Ieri è stata una giornata intensa per il nostro
PHP2Shell – the day after Leggi tutto »
Con l’entrata in vigore del nuovo Regolamento Europeo 679/2016 ed il suo concetto di accountability, diventa ancora più importante controllare ed avere il sito web “in regola”. Mettiamo a disposizione delle organizzazioni il nostro pacchetto professionale “Web Site Assessment”, che effettuiamo ormai da tempo, le cui procedure sono state aggiornate per comprendere i dettami del
Sicurezza sito web Leggi tutto »
A seguito di ripetuti – ed imponenti – tentativi di attacco al sito, tramite brute force al sistema di log-in, ho dovuto disabilitare il servizio xmlrpc nativo del CMS. Coloro che ne avessero necessità possono farne richiesta, indicando il proprio indirizzo IP da quale proverranno le query.
xmlrpc disabilitato Leggi tutto »
