Svelate tre falle zero-day di plugin Wordpress prima che venissero corrette

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...tte_81862.html

Un sedicente provider di sicurezza ha rivelato i dettagli di tre falle zero-day su altrettanti plugin di Wordpress prima che venissero risolte, mettendo a repentaglio la salute di oltre 160 mila siti web ed esponendo a rischi i loro visitatori

Click sul link per visualizzare la notizia.

[calabar]

Sbaglio o, essendo state svelate prima che fosse portato un attacco, non sono falle zero-day?

Comunque la "sedicente" agenzia di sicurezza non ha tutti i torti: informare della presenza delle vulnerabilità può in realtà salvare i siti web che ne fanno uso, perchè gli amministratori possono disattivarle nell'attesa che vengano corrette. Se non fossero state rivelate i siti sarebbero potuti essere attaccati mentre gli amministratori non erano a conoscenza del problema.