~/blog / argomento / security
Vulnerabilità e patch: verificare e chiudere
Quando esce una vulnerabilità critica non conta il titolo, ma tre domande: sono colpito, quanto velocemente lo scopro e come aggiorno senza fermi? Qui raccolgo le mie checklist dall'esercizio, con comandi da eseguire subito.
Tre falle critiche in NGINX: meno drammatiche di PHP2Shell, ma da sistemare subito
Correzione NGINX in 1.30.6 e 1.31.7 (Plus 37.1.0.1, 37.0.5.1): quali configurazioni sono colpite, come verificarle e aggiornare i container.
Attenuare PHP2Shell quando l'aggiornamento non c'è ancora: impostazioni php.ini per NAS, Plesk e server
Nessun aggiornamento PHP, ad es. su Synology? Tre impostazioni php.ini riducono la superficie d'attacco di PHP2Shell. Guida per NAS, Plesk e server.
Patch urgente PHP (PHP2Shell): come controllare e aggiornare i tuoi server
Due falle critiche in PHP, correzione in 8.5.12, 8.4.27, 8.3.36, 8.2.35: dove gira PHP, come verificare la versione, aggiornare e riavviare.
Argomenti: DNS, mail e certificati Troubleshooting Linux