Notizie del 28.7

  • La falla del plugin SMTP di Post espone 200.000 siti WordPress ad attacchi
    Una vulnerabilità (CVE-2025-24000) nel plugin Post SMTP di WordPress consente agli utenti con privilegi bassi di accedere ai log delle email sensibili. Questa falla, presente nelle versioni precedenti alla 3.3.0, consente potenzialmente il dirottamento degli account, con un impatto su oltre 200.000 siti. Oltre 96.800 siti utilizzano ancora versioni 2.x vulnerabili
  • I giocatori sono stati avvisati che le loro password potrebbero essere RUBATE dopo l'installazione di un nuovo titolo
    Il software dannoso HijackLoader (CVKRUTNP.exe) è stato caricato sul gioco Steam Chemia. Questo malware si installa in modo persistente sul dispositivo della vittima, scarica Vidar infostealer (v9d9.exe) e raccoglie dati, tra cui informazioni sul browser, dettagli dell'account e dati sulle criptovalute. L'attacco sfrutta la fiducia degli utenti nelle piattaforme online, anziché ricorrere all'inganno tradizionale. Lo scopo del malware è rubare le informazioni finanziarie degli utenti.


Torna all'indice