Tempo di lettura stimato: 3 minuti
Il plugin eMagicOne Store Manager per WooCommerce è utilizzato in WordPress per semplificare e migliorare la gestione del negozio, offrendo funzionalità non presenti nella normale interfaccia di amministrazione di WooCommerce. Sono state rilevate due gravi falle, CVE-2025-5058 e CVE-2025-4603, in eMagicOne...
Tempo di lettura stimato: 3 minuti
Il nostro blog precedente ha esplorato una vulnerabilità XSS nel plugin Bookly (WordPress Online Booking and Scheduling Plugin – Bookly). Oggi approfondiremo un'altra vulnerabilità XSS emersa durante la nostra ricerca sullo stesso plugin. Il nostro...
Tempo di lettura stimato: 4 minuti
Il 2 giugno 2022, CVE-2022-26134 "Confluence", una vulnerabilità zero-day di esecuzione di codice remoto, è stata scoperta in tutte le versioni di Confluence Server e Data Center. L'attacco è stato rilevato come di gravità elevata (CVSS:9.0/10.0) secondo un avviso di sicurezza...
Tempo di lettura stimato: 5 minuti
Il 30 maggio 2022, CVE-2022-30190 "FOLLINA", una vulnerabilità zero-day di esecuzione di codice remoto, è stata scoperta in Microsoft Windows Support Diagnostic Tool (MSDT) con gravità elevata (CVSS:9.3). Questo strumento MSDT diagnostica problemi con applicazioni come i documenti di Microsoft Office. Vettore di attacco iniziale...
Tempo di lettura stimato: 2 minuti
È stata identificata una vulnerabilità di esecuzione di codice remoto zero-day di gravità elevata, denominata CVE-2022-30190 "FOLLINA", in Microsoft Windows Support Diagnostic Tool (MSDT). MSDT è uno strumento presente in Windows 7 e versioni successive e utilizzato per la diagnosi...
Tempo di lettura stimato: 2 minuti
È stata identificata una vulnerabilità di esecuzione di codice remoto zero-day con gravità critica, denominata CVE-2022-22965, nota anche come Spring4Shell o SpringShell, nelle versioni di Spring Framework dalla 5.3.0 alla 5.3.17 e dalla 5.2.0 alla 5.2.19 e precedenti. Spring Framework è un'applicazione open source, diffusa e ricca di funzionalità...
Tempo di lettura stimato: 2 minuti
Una vulnerabilità zero-day critica (CVE-2021-44228) è stata recentemente scoperta in Apache Log4J, la popolare libreria di log open source Java utilizzata in innumerevoli applicazioni in tutto il mondo. La vulnerabilità di massima gravità è stata identificata in "Log4Shell" e, se sfruttata, potrebbe consentire un attacco remoto...
Tempo di lettura stimato: 6 minuti
Da diversi mesi, Quick Heal Security Labs sta osservando un aumento dei ransomware. Abbiamo trovato un altro ransomware interessante che crittografa i file e aggiunge l'estensione ".katyusha", richiede una somma di 0.5 btc entro tre giorni e minaccia di...
Tempo di lettura stimato: 6 minuti
Gli attacchi informatici tramite e-mail di phishing sono in aumento e, in genere, gli aggressori utilizzano macro DOC incorporate per infiltrarsi nei computer delle vittime. Recentemente, i Quick Heal Security Labs hanno scoperto un esempio di e-mail di phishing che utilizza l'exploit dell'editor di equazioni di Microsoft per diffondere il keylogger Hawkeye. I criminali informatici...
Tempo di lettura stimato: < 1 minuto
La recente vulnerabilità zero-day in Windows VBScript Engine (CVE-2018-8174) consente agli aggressori di eseguire codice in modalità remota sui computer presi di mira. Microsoft ha rilasciato l'avviso di sicurezza CVE-2018-8174 l'8 maggio 2018 per risolvere il problema. Secondo Microsoft, la vulnerabilità interessa la maggior parte dei sistemi operativi Windows...