NGINX, Drupal e Nextcloud: vulnerabilità critiche da tenere sotto controllo - Security Walks #67
カートのアイテムが多すぎます
カートに追加できませんでした。
ウィッシュリストに追加できませんでした。
ほしい物リストの削除に失敗しました。
ポッドキャストのフォローに失敗しました
ポッドキャストのフォロー解除に失敗しました
-
ナレーター:
-
著者:
In questo episodio di Security Walks, parliamo di tre vulnerabilità critiche: NGINX ha rilasciato un aggiornamento per risolvere cinque errori, incluso uno che potrebbe consentire l'esecuzione di codice. Drupal ha patchato una falla nel suo modulo Field UI che apre la porta a potenziali attacchi non autenticati. Infine, Nextcloud è sotto attacco per una vulnerabilità che potrebbe consentire l'installazione di backdoor sui server. Rimanere aggiornati è essenziale per la sicurezza.
🔗 Fonti:
1. NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks — https://thehackernews.com/2026/10/nginx-fixes-5-flaws-including-possible.html
2. Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules — https://thehackernews.com/2026/10/drupal-patches-critical-core-rce-flaw.html
3. Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers — https://www.bleepingcomputer.com/news/security/hackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers/