Le mie riflessioni e pensieri su diverse tematiche
PolyShell, la falla dei negozi Magento è sfruttata attivamente secondo la CISA: cosa deve controllare chi vende online
Il 27 ottobre 2026 la CISA ha inserito PolyShell (CVE-2026-48356), la vulnerabilità di Adobe Commerce e Magento Open Source corretta da Adobe a luglio, nel catalogo delle falle sfruttate attivamente. Per chi ha un negozio online non basta installare l’aggiornamento: chi non l’ha fatto in tempo deve anche verificare che nessuno sia già entrato.
Linux Day 2026 a Palermo: Sputnix ha portato all’Università open source e intelligenza artificiale
Sabato 24 ottobre 2026 l’associazione Sputnix ha organizzato all’Università di Palermo, in Viale delle Scienze, la XXVI edizione del Linux Day: dodici interventi in programma dalle 9 alle 19, con al centro agenti software, standard aperti e rischi dell’automazione, ma anche kernel, videogiochi e robotica. L’ingresso era libero e gratuito; parte della giornata è stata trasmessa in diretta su YouTube.
PHP2Shell, due falle critiche nel motore di PHP: per proteggere un sito va aggiornato PHP, non basta aggiornare WordPress
Il 21 ottobre 2026 PHP ha rilasciato correzioni d’emergenza per due vulnerabilità che consentono di eseguire codice sul server senza credenziali. Sono stati osservati tentativi di sfruttamento, ma nessuna compromissione confermata da fonti ufficiali. Per i siti WordPress non serve aggiornare il CMS: va aggiornato PHP, e sugli hosting condivisi va verificato con il provider che la correzione sia installata.

Chi sono
Un Nerd prestato all'imprenditoria
Daniele Mondello candidato al consiglio comunale di Palermo nella lista “Azione con Calenda, +Europa, Ferrandelli sindaco” è un esperto di Tecnologia; si occupa di Informatica da 30 anni, ha fondato diverse aziende operanti nel settore dell’E-Health ed è consulente di diverse organizzazioni. Attualmente docente di “Sistema di elaborazione delle informazioni” presso il corso di laurea di “igiene dentale” presso l’università…


