4026 Cosa fare se vi scrive ACN per php potenzialmente vulnerabile

27.10.2026 09:56

Per ascoltare subito

accetta la profilazione dell'IP

oppure

iscriviti al podcast

Cosa fare se vi scrive ACN per php potenzialmente vulnerabile (php2shell)
Sensibilizzare ?
Ottimo.
I consigli tecnici ?
Abbastanza.
Fidarsi di email di sconosciuti ?
Ecco come controllare, perche' certamente seguiranno mille tentativi di phishing (Cercate su inipec 
Ecco le versioni pericolose:

- 8.5.x, versioni precedenti alla 8.5.12;
- 8.4.x, versioni precedenti alla 8.4.27;
- 8.3.x, versioni precedenti alla 8.3.36;
- 8.2.x, versioni precedenti alla 8.2.35.

Il tool gratuito (non tracciante): cyberkit.it/php2shell
Per consulenze: IusOnDemand.com 

Per inciso: l'email che mi e' arrivata :


- proviende da una mail indicata su https://www.acn.gov.it/portale/csirt-italia/chi-siamo e firmata con infocert (bravi)
- contiene errori nelle accentate
- e' intestata ad una azienda chiusa da 25 anni
- si riferisce ad un dominio per il quale asseriscono una versione sbagliata e sulla porta 80 che e' solo redirect.
- i consigli sono di base adeguati, ma in certi casi possono creare danni.
Va verificato.

di buono e' che non ha link



Iscriviti

Condividi l'ascolto dell'episodio su Mastodon:
Condividi su Mastodon

Continua l'ascolto del Caffè con:
Feed Rss - Newsletter - Canale Telegram

Cerca