PHP2Shell: due vulnerabilità critiche in PHP scoperte con l'AI
Due vulnerabilità nel motore PHP consentono potenzialmente l'esecuzione di codice senza autenticazione. Analisi di PHP2Shell, ruolo dell'AI, versioni ...
#php
6 articoli trovati
In evidenza
Adobe Commerce e Magento sotto attacco: la falla che espone gli account dei tuoi clienti
Un difetto nel modo in cui Adobe Commerce e Magento legano l'identità del cliente alla sua sessione permette a un attaccante non autenticato di imposs...
In evidenza
wp2shell: la catena che trasforma due bug del core WordPress in una shell non autenticata
Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username...
In evidenza
CSRF: cos'è e come difendere le applicazioni web
Il CSRF rimane tra le OWASP Top 10 e colpisce applicazioni che sembrano sicure. Ecco come funziona realmente, con esempi di exploit e contromisure con...
In evidenza
SQL injection: come funziona e come proteggere le applicazioni web
L'SQL Injection è ancora tra le vulnerabilità più sfruttate. Ecco come funziona realmente, con esempi pratici e soluzioni concrete per gli sviluppator...
In evidenza
Crittografia per neofiti: capire le basi
La crittografia è la tecnica per proteggere le informazioni trasformandole in un formato sicuro, noto come "cifratura", che nasconde il vero significa...