Rischio XSS in Shopware 6 e il più grosso Patch Tuesday di sempre - Security Walks #66
カートのアイテムが多すぎます
カートに追加できませんでした。
ウィッシュリストに追加できませんでした。
ほしい物リストの削除に失敗しました。
ポッドキャストのフォローに失敗しました
ポッドキャストのフォロー解除に失敗しました
-
ナレーター:
-
著者:
In questo episodio di Security Walks, parliamo di una vulnerabilità critica in Shopware 6 che consente il furto di token di autenticazione e l'esecuzione di codice remoto tramite XSS. Inoltre, esploriamo il Patch Tuesday di Microsoft di ottobre 2026, che ha corretto un numero record di vulnerabilità, e l'avviso di Ivanti riguardo a una vulnerabilità zero-day nel suo gateway di accesso remoto. Unisciti a noi per scoprire come queste notizie impattano la sicurezza informatica.
🔗 Fonti:
1. CERT/CC Vulnerability Notes — https://kb.cert.org/vuls/id/157374
2. Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days — https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/
3. Ivanti warns of Connect Secure zero-day exploited in attacks — https://www.bleepingcomputer.com/news/security/ivanti-warns-of-connect-secure-zero-day-exploited-in-attacks/