Tag: aggioramento, fix, Magento, patch, sicurezza, skeeller, update, vulnerabilità
Il 20 gennaio è stata rilasciata una nuova patch di sicurezza per Magento 1 e 2. La patch in questione, chiamata SUPEE-7405, risolve 20 diversi problemi di sicurezza e 5 bug minori che affliggono tutte le versioni di Magento 1 CE precedenti alla 1.9.2.3 e EE...
Tag: bug, estensioni, patch, sicurezza, skeeller
La nuova patch di Magento SUPEE-6788 rilasciata pochi giorni fa racchiude un pacchetto di correzioni che vanno a chiudere 10 problemi di sicurezza, purtroppo però non è possibile installarla a cuor leggero nei negozi online in produzione perché tra le correzioni ce ne...
Tag: aggiornamento, api, bug, cross site scripting, fix, patch, sicurezza, skeeller
Ieri è stata rilasciata una nuova patch di sicurezza per Magento che chiude quattro vulnerabilità di cui una seria relative alle API e a problemi di Cross-site scripting. Da Magento affermano che non ci sono ancora attacchi documentati ma ci uniamo al vivo consiglio...
Tag: acl, estensioni, Magento, patch, sicurezza, skeeller, templating, terze parti
La patch Magento chiamata SUPEE-6285 è stata rilasciata il 7 luglio 2015 e comprende un buon numero di fix di sicurezza di cui il più importante relativo ad un bug che permetteva ad un eventuale attaccante di avere accesso al feed degli ultimi ordini, con tutti i dati...
Tag: bug, Magento, patch, sicurezza, skeeller, virus
Negli ultimi giorni diversi gestori di siti basati su Magento ci hanno contattato per effettuare dei test di sicurezza e performance sui propri siti e abbiamo riscontrato in molti casi che erano stati vittime di attacchi o di tentativi di attacchi, che hanno fatto...