2 post etichettati con "patch"

Pubblicato il 14 maggio 2026

K000161019: la vulnerabilità CVE-2026-42945 di NGINX ngx_http_rewrite_module richiede una revisione immediata ovunque le regole di rewrite gestiscano le richieste davanti ad applicazioni, API o flussi di accesso. Se il tuo stack dipende da comportamenti complessi di `rewrite`, `if`, `return` o normalizzazione dell'URI, questo è il primo punto da controllare. La buona notizia è che il problema di solito è gestibile con un audit chiaro, una pulizia temporanea del ruleset e un aggiornamento controllato di NGINX.

Per la maggior parte degli operatori, la domanda pratica non è se NGINX sia presente. È se `ngx_http_rewrite_module` viene usato in un modo che permette a richieste appositamente costruite di aggirare la logica di instradamento o di sicurezza prevista. Questa distinzione è importante. Un semplice sito statico con configurazione minima ha un profilo di rischio molto diverso da un gateway applicativo multi-tenant con catene di rewrite legacy e qualche regex eroica scritta alle 2 del mattino.

Il link ufficiale: https://my.f5.com/manage/s/article/K000161019

Pubblicato il 29 aprile 2026

Un avviso di sicurezza cPanel raramente arriva in un momento conveniente. Un minuto tutto sembra normale, e l'attimo dopo ti chiedi se si tratta di un ciclo di patch di routine o dell'inizio di una compromissione reale. Se hai cercato "Attn cPanel Admins: Security Issue", la mossa giusta non è farsi prendere dal panico. Si tratta di una convalida rapida, una correzione controllata e una chiara comprensione di ciò che può effettivamente mettere a rischio il tuo server, gli account dei clienti e il tempo di attività.

Per i team di hosting, le agenzie e gli imprenditori che gestiscono carichi di lavoro di produzione, cPanel è troppo vicino alle operazioni critiche per trattare casualmente qualsiasi problema di sicurezza. Gestisce email, DNS, database, accessi ai file, autorizzazioni account, distribuzione SSL e configurazione dei servizi. Quando c'è una debolezza in quel livello o nelle vicinanze, il raggio d'azione può essere molto più ampio di un semplice problema di schermata di accesso.