WordPress 4.8.3: finalmente neutralizzata la vulnerabilità SLQ Injection

WordPress è noto per essere uno dei CMS più popolari presenti sulla rete: non a caso rappresenta circa il 20 – 25 % di tutti i portali che sono realizzati con content management system come leggi sul sito specializzato http://www.wordcamp.it. Pochi giorni fa gli utenti hanno potuto contare sull’aggiornamento automatico della piattaforma, la versione 4.8.3 di WordPress. Il suo scopo primario era quello di implementare e migliorare aspetti di totale vulnerabilità del CMS.

Quale era la falla all’interno di WordPress?

Come viene riportato da The Whir sono diversi i passaggi che hanno portato alla realizzazione dell’importante patch. Il problema in questione è stato individuato da Anthony Ferrara, ricercatore che ha segnalato l’errore. Era il 20 settembre 2017 quando veniva presentata la versione 4.8.1 del CMS, già rilasciata il 2 Agosto. Il ricercatore ha spiegato che una particolare funzione, usata per pianificare l’esecuzione sicura di una query, poteva al contrario portare alla formazione di query non sicure, che venivano poi esposte a SQL Injection.

Grazie alla versione 4.8.2 del 19 Settembre, Automattic ha tentato di lanciare il primo tentativo di correzione, anche se è poi riuscito solo in parte. La versione 4.8.2 si sarebbe, infatti, occupata solo di una piccola parte di potenziali problemi, non andando però a risolvere la situazione. Al tempo stesso ha reso inefficaci circa un milione di linee di codice di terze parti. Le successive quattro settimane hanno portato a uno scambio frequente di messaggi tra lo stesso ricercatore e il team WordPress che si occupa di sicurezza. Tra ultimatum e rinvii, Ferrara è stato convinto ben due volte a posticipare la sua decisione di rendere pubblica la falla, fino ad attendere al rilascio dell’aggiornamento.

Leggi tutto

Focus sui robot piscina idraulici

Qual’è la differenza  tra un robot piscina elettrico e un robot piscina idraulico. La questione èsemplice: Il robot idraulico si collega inevitabilmente all’impianto piscina mentre il robot elettrico è assolutamente autonomo. Pressione o aspirazione? I pulitori che funzionano con l’aspirazione utilizzano il sistema di filtrazione della piscina come fonte di propulzione. Si collegano allo skimmer … Leggi tutto

viewtwoo worldtwoo start up crowdfunding

Il crowdfunding per finanziare Viewtwoo e Worldtwoo P artita campagna su TakOffCrowdfunding per realizzare il progetto viewtwoo worldtwoo Dorian Lazzari, giovane creativo italiano, ha progettato un nuovo modo di comunicare e socializzare: Viewtwoo e Worldtwoo. Viewtwoo è un’app per smartphone e tablet (e in futuro Google Glass) che permette di vedere ed interagire, attraverso la … Leggi tutto

Pirateria informatica. La soluzione per le aziende? Software usato con Resoft

MILANO, aprile 2014 – La crisi economica porta spesso le aziende a scegliere la pirateria come soluzione allo scarso budget a disposizione per l’acquisto del software. Ricorrere ad un’alternativa illegale sembra la via più facile. Ma le aziende che scelgono questo metodo non sempre sanno a quali rischi potrebbero andare incontro. Il prezzo da pagare … Leggi tutto

Realtà aumentata: guarda con un click la tua macchina rivestita e personalizzala

Fiera di Modena 2014: dal 25 Aprile al 1 Maggio. Rivestilatuaauto, stand 822, Pad B, presenta in anteprima un nuovo software per visualizzare su tablet, la tua auto rivestita e personalizzata secondo i tuoi gusti. Rivestilatuaauto è entusiasta di farvi conoscere l’ultima novità, il nuovissimo software, che grazie alla tecnologia di ultima generazione, la realtà … Leggi tutto

L’imprenditore Giovanni Gelmetti afferma “la natura è al primo posto anche in città”

Anche nei grandi centri urbani italiani, sta prendendo piede la moda del “verde verticale”, queste suggestive pareti verdi, che oltre a dare un incantevole tocco d’arte naturale, portano notevoli vantaggi. A questo proposito è stato intervistato Giovanni Gelmetti, imprenditore immobiliare milanese, ideatore dell’avanguardistico grattacielo Giax Tower, che se ne intende di tendenze edilizie. 1) Dott. … Leggi tutto

Cosa sono i droni Quali sono i loro più consueti utilizzi

I droni sono degli strumenti che sono riusciti a ritagliarsi, nel corso degli ultimi anni, degli spazi sempre più ampi e sempre più importanti nel vasto panorama della tecnologia: questi dispositivi, infatti, sono stati perfezionati in modo davvero impeccabile negli ultimi tempi, al punto da raggiungere dei livelli di efficienza e di praticità davvero massimi, … Leggi tutto

Colonnine auto elettriche: l’innovazione si fa strada

Colonnine auto elettriche l’innovazione si fa strada

Le stazioni di ricarica per gli autoveicoli, chiamate anche colonnine auto elettriche, sono punti di ricarica che forniscono energia elettrica per ricaricare i veicoli elettrici, compresi quelli ibridi, che funzionano sia con il sistema tradizionale che con l’innovativo sistema elettrico. Le tariffe di ricarica sono di solito imposte da parte dei governi locali e variano … Leggi tutto

Isolamento acustico, cause e possibili soluzioni al problema del rumore

L’evoluzione della nostra società negli ultimi due secoli ha generato una serie di benefìci di notevole importanza per il miglioramento delle condizioni di vita. Ovviamente i vantaggi che abbiamo ottenuto sono stati considerevoli, ma non privi di controindicazioni come ad esempio quelle legate all’inquinamento ambientale. In questa generica categoria rientra sicuramente anche l’inquinamento di tipo … Leggi tutto

Impianti civili Vicenza: a chi rivolgersi

Per la realizzazione di un impianto elettrico civile è necessario rispettare tutta una serie di normative e regole che ne assicurano il buon funzionamento e soprattutto una buona installazione. Solitamente un impianto elettrico all’interno di un ambiente domestico deve essere costituito da precise componenti fondamentali che variano a seconda di quanto la casa sia grande. … Leggi tutto