Vai al contenuto

NotizieNotizie dal mondo Linux
ArticoliArticoli sul mondo Linux
Meetup

LinkedIn
X
Facebook
YouTube

PHP2Shell

Posted On The Security Corner

PHP2Shell: due falle RCE in PHP, l’AI le riscopre e gli attaccanti arrivano prima delle patch

Patrick Di Fazio

23 Ottobre 2026

Il 70% di internet usa #PHP, due falle critiche battezzate #PHP2Shell permettono di eseguire codice da remoto e qualcuno ha iniziato a sfruttarle prima ancora…

Continue Reading…: PHP2Shell: due falle RCE in PHP, l’AI le riscopre e gli attaccanti arrivano prima delle patch

Cerca

Capire l’AI – Parte 3: creare un agente AI “senziente” è davvero così difficile? Spoiler: no.
Capire l’AI – Parte 2: OpenAI, Anthropic? Basta un mini PC per usare un modello abliterato e diventare cracker!
Capire l’AI – Parte 1: l’affare OpenAI/Hugging Face, gli LLM open-weight, le tecniche di abliterazione ed il futuro
Git & Tricks – Pillole di source code management | Parte 3: l’importanza del rebase per un mondo migliore
Kubelab, un ruolo Ansible per imparare ad installare e gestire Kubernetes
Kubernetes, CPU Limits e Requests per i Pod, spiegazione e confronto: massimo controllo o massima efficienza?
Git & Tricks – Pillole di source code management | Parte 2: gestire i commit con empatia
Installare Kubernetes in ambienti totalmente isolati si può, kubeadm supporta gli Air Gap Cluster!
Git & Tricks – Pillole di source code management | Parte 1: un ambiente confortevole
Errori di battitura nel terminale: quando il typo di un singolo carattere fa tutta la differenza del mondo

Saturday’s Talks

Saturday’s Talks: del disservizio AWS, di Pacemaker, di STONITH e dell’illusione che il cloud elimini gli SPOF
Saturday’s Talks: il prezzo dell’AI? Con CUDA è vendor lock-in totale (anche) nelle distribuzioni Linux, senza alternative!
Saturday’s Talks: l’open-source è nulla senza la riproducibilità delle build
Saturday’s Talks: OpenStack entra nella Linux Foundation, che differenza c’è tra opportunità e ultima spiaggia?
Saturday’s Talks: l’open-source ha davvero bisogno di Dittatori? Empatia e Dittatura sono un ossimoro, ma solo la prima ci salverà!

The Security Corner

PHP2Shell: due falle RCE in PHP, l’AI le riscopre e gli attaccanti arrivano prima delle patch
Spectre non muore mai: la nuova variante BTR torna a colpire Linux e le CPU moderne
RSA si rompe anche senza fattorizzare: scoperto un nuovo modo per falsificare le firme
GitLab, la falla CVSS 10 viene sfruttata in poche ore: sotto attacco le istanze self-managed
Zapscape un’altra vulnerabilità di KVM che permette di evadere da una macchina virtuale

Categories

Articoli (71) Notizie (3499) Saturday's Talks (56) The Security Corner (25)

Tag cloud

ai (122) AlmaLinux (37) Android (37) Bug (92) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (91) IBM (61) Intel (58) KDE (46) Kernel (309) Kubernetes (104) Linux (871) LTS (37) Malware (72) Microsoft (206) MicrosoftLovesLinux (37) Mozilla (42) open-source (503) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (75) RHEL (45) Rust (50) SaturdaysTalks (54) Sicurezza (156) Software (46) SUSE (44) systemd (83) Torvalds (107) Ubuntu (203) Vulnerabilità (74) Windows (93)

Mia mamma usa Linux!

Questo sito è finanziato, prodotto e manutenuto da Raoul Scarazzini, la cui madre usa Linux dal 2009.

Collabora con noi!

Vorresti scrivere articoli per Mia Mamma Usa Linux, proporre temi o segnalare problematiche? È semplicissimo, scrivi a workwithus@mmul.it
Privacy | Termini & Condizioni

@2024 MiaMammaUsaLinux.org

LinkedIn
X
Facebook
YouTube