XSS

WordPress, l’insuccesso del reparto di IT Security

Nelle ultime due settimane abbiamo visto nella cronaca della Sicurezza Informatica il nome di WordPress per ben due volte, infatti come ha riportato Paolo...
Andrea Draghetti
1 min read

eLearnSecurity: da XSS ad amministratore di Active Directory

  Domani 28 ottobre 2014 alle ore 19:00 il ricercatore e istruttore Davide Girardi, conosciuto anche come GiRa, presenterà uno scenario d’attacco a una...
Andrea Draghetti
17 sec read

[AGGIORNATO] Vulnerabilità XSS in cPanel e WHM

Il ricercatore Christy Philip Mathew ha individuato in data odierna diverse vulnerabilità...
Andrea Draghetti
41 sec read

Rilevate altre vulnerabilità in siti istituzionali nostrani!

I nostri lettori continuano a segnalarci vulnerabilità di siti istituzionali Italiani, con un po’ di rammarrico ve li riportiamo sperando che questi errori non...
Andrea Draghetti
38 sec read

W3AF Si aggiorna alla versione 1.1 – Web Application…

  W3af (Web Application Attack and Audit Framework) è un web scanner opensource integrato anche in BackBox dedicato alla sicurezza delle applicazioni Web. Il...
Andrea Draghetti
47 sec read

Vulnerabilità sulla Fastweb MyFastPage

Emilio Pinna ha recentemente scoperto una vulnerabilità sulla MyFastPage di Fastweb di tipo XSS (Cross-site scripting), pertanto un malintenzionato potrebbe accedere al pannello di...
Andrea Draghetti
18 sec read

Scacco Matto ad ASPCode CMS

Alberto Fontanella ha recentemente trovato notevoli exploit di sicurezza all’interno del CMS Italiano basato sul linguaggio ASP, ASPCode CMS. Le falle risulterebbero affliggere la...
Andrea Draghetti
1 min read