Digest di sicurezza Linode 22 maggio-29 maggio 2023

Questa settimana discutiamo di una vulnerabilità del Kernel Linux NetFilter use-after-free, delle vulnerabilità XSS/CSRF/Directory Traversal di WordPress Core v6.2 e altro ancora.

Scoprite le principali somiglianze e differenze tra i due strumenti Infrastructure as Code (IaC) e perché è meglio utilizzarli entrambi per gestire l'infrastruttura su larga scala.

Scoprite le nuove procedure, le guide e le risorse aggiunte di recente alla nostra libreria di documentazione in continua crescita.

Discutiamo di una vulnerabilità XSS dei plugin di WordPress, di una vulnerabilità XSS di cPanel e di una potenziale vulnerabilità di esposizione delle informazioni in Flask.

TrustRadius ci ha assegnato le designazioni Top Rated per IaaS, Hosting di siti web e Cloud Storage.

Ho scoperto che ci sono cinque fasi nel percorso di acquisto del cloud da parte di uno sviluppatore: Scoprire, Valutare, Imparare, Costruire, Scalare.

Impostare la sicurezza e il recupero dell'account Linode in pochi minuti.

Le funzioni consentono l'elaborazione serverless aggiungendo wrapper alle modifiche ripetitive del codice e l'astrazione da altre infrastrutture applicative.

Discutiamo di un aggiramento della protezione CSRF di SvelteKit, di una fuga dalla sandbox della versione vm2 e di aggiramenti dell'autorizzazione ACL di HashiCorp Nomad/Nomad Enterprise.

Le applicazioni devono elaborare, memorizzare e ricavare informazioni da un numero sempre maggiore di dati e i database non sono una soluzione unica.

Discutiamo dei comandi async Redis annullati, di un problema di controllo degli accessi di Elementor Pro ad alta gravità e di sudo replay per creare tracce di audit.