Riparare Joomla 3, 2.5 , 1.5 dopo la vulnerabilità Code Injection [CVE-2015-8562]
La vulnerabilità, già corretta con l'aggiornamento Joomla 3.4.6 e le patch per le versioni 1.5 e 2.5, è di una gravità inaudita. Finora non era mai successo che il giorno di rilascio di un aggiornamento di sicurezza il 30% dei siti Joomla ricevessero il primo attacco. Le novità più interessanti sono:
- la velocità di rilascio
- l'indirizzamento preciso degli attacchi
- la qualità del mascheramento
Anche se hai già aggiornato alla 3.4.6, potresti esser stato attaccato prima! Leggi sotto come correggere il problema, come prevenirlo correttamente, e una breve analisi dell'exploit usato.