Linee guida di forgia SSL per una maggiore sicurezza

La notizia che è stata recentemente pubblicata su Internet e pubblicata da molti siti web finora, è la notizia della falsificazione di molti certificati SSL di siti affidabili da parte di un gruppo di hacker che potrebbe mettere in pericolo la sicurezza di migliaia di persone.

A seconda delle dimensioni del caso, gli esperti che sono più esperti in materia forniranno una guida esperta in questo campo; tuttavia, scrivo un pezzo di carta solo nella speranza che queste informazioni, per quanto limitate, possano essere utili, per favore se trovi utile questo o parte di esso; pubblicalo anche ai tuoi amici.

Furto online

Secondo quanto sostiene il governo dei Paesi Bassi; un gruppo di hacker(Quasi certamente il governo iraniano) Attraverso l'infiltrazione in un'azienda olandese, sono stati emessi numerosi certificati SSL e per un periodo indefinito è stata adottata una particolare modalità per raccogliere informazioni dalle persone in Iran, di cui spiegherò di più in seguito.

L'azienda olandese infiltrata è una delle decine di aziende che operano nel campo dell'emissione di certificati SSL.. Gli enti autorizzati a emettere certificati SSL sono comunemente chiamati "Certificate Authority". o in breve "CA".. I certificati emessi da questi enti hanno come unica caratteristica quella di essere riconosciuti dai browser internet come Firefox, Safari, Opera, Internet Explorer, Chrome e… sono considerati validi.. Altrimenti, se accedi a una pagina tramite un indirizzo SSL su cui è installato un certificato appartenente a un altro dominio o un certificato "self-signed", oppure se non c'è affatto un certificato SSL su quel dominio, il tuo browser mostrerà una pagina di errore e questo significa che non possiamo confermare la sicurezza della connessione tramite questo indirizzo.

Due esempi di pagina di errore su Chrome e Firefox

Che cos'è SSL e a cosa serve?

"TLS" o con il suo nome precedente SSL è un protocollo o una parte della rete che ti consente di stabilire una connessione sicura con un server.

Ogni volta che apri una finestra web e accedi a un sito web, dei dati come codice HTML, immagini, testo e file audio vengono trasferiti dal computer server o dal fornitore del sito al tuo computer e alcune informazioni vengono inviate dal tuo computer al fornitore.. In situazioni in cui queste informazioni sono poco importanti, ad esempio quando leggi i contenuti di un sito di notizie o lasci un commento pubblico, la loro divulgazione non dovrebbe essere un grosso problema, ma supponiamo che tu voglia acquistare online con la tua carta di credito o controllare il tuo conto bancario; in tali situazioni, la divulgazione delle informazioni della carta di credito o del conto bancario o delle informazioni personali a chiunque tranne te o al sito web a cui devono essere trasferite può comportare dei rischi, e questo è esattamente il motivo per cui quasi due decenni fa l'SSL è stato progettato per comunicazioni più sicure.

Quando accedi a un sito tramite la porta ottanta o con l'indirizzo "HTTP", se un intruso riesce a posizionarsi tra il tuo computer e il computer server del sito, o anche il tuo fornitore di servizi internet può facilmente accedere alle informazioni scambiate, ma se stabilisci una connessione sicura, inizialmente la connessione tra il tuo computer e il computer server viene crittografata e questa crittografia è quasi impenetrabile, e poi qualsiasi informazione scambiata in questo modo sarà identificabile solo tramite il server del sito o il tuo computer, il che significa che se il tuo fornitore di servizi internet o anche un governo volesse esaminare le tue comunicazioni, queste informazioni non possono essere recuperate finché non hanno accesso al tuo computer o al server del sito web di destinazione.

Come accedere a un sito Web utilizzando SSL

Per una connessione sicura a un sito web, invece di "HTTP" all'inizio del suo indirizzo internet, devi scrivere "HTTPS".. Questa lettera "S" all'inizio dell'indirizzo è l'abbreviazione della parola "Secure", che significa sicuro, e le informazioni scambiate in questo modo saranno crittografate.. Perché un dominio Internet possa avere un indirizzo sicuro; deve acquistare un certificato SSL da una società 'CA', (come questa stessa società olandese che è stata attaccata) e installarlo sul server del sito

Se acquisti online con una carta di credito, devi assolutamente inserire le informazioni della carta di credito solo su pagine sicure; ovviamente, il modo migliore per gli acquisti online è utilizzare "PayPal", che appartiene all'azienda "eBay" e trasferisce automaticamente le informazioni in modo sicuro.

Https (Https)://www.paypal.com/

L'uso di PayPal è completamente gratuito e, oltre a ciò, assicura i tuoi acquisti in modo limitato, ma se non è possibile acquistare con PayPal, devi assolutamente inserire le tue informazioni sensibili solo su pagine sicure.

Oltre al trasferimento di denaro, a volte il trasferimento di informazioni è altrettanto importante, se non di più.. Ad esempio, quando desideri accedere a un sito web che richiede una password, è meglio inserire il tuo nome utente e la tua password nella pagina sicura.. Molti siti web aprono automaticamente le loro pagine in modalità sicura (Come lo stesso PayPal a cui ho collegato l'indirizzo) In alcuni siti web, è possibile accedere sia alla pagina sicura che a quella normale, e questo dipende dalle impostazioni applicate dai gestori del sito.. Ricorda che avere semplicemente un certificato sicuro non significa che le informazioni vengano trasferite in modo sicuro e se accedi a un sito web che ha anche un indirizzo sicuro tramite un metodo normale, finché non utilizzi un indirizzo sicuro, quel sito non sarà diverso da altri siti.. In alcuni casi, un sito web accessibile in entrambi i modi ti consente di attivare permanentemente l'opzione sicura o SSL nel tuo browser quando accedi a quel sito.

Come acquistare certificati SSL

Ci sono aziende affidabili che vendono certificati SSL ai proprietari di siti web.. Queste aziende raccolgono informazioni dall'acquirente per sapere se il certificato sarà emesso per un sito web valido.

Alcuni certificati emessi sono più validi di altri e sono rilasciati solo per le aziende. "EV" Si dice che l'unica differenza di questo tipo di certificato sia che la validità della registrazione dell'azienda viene anche confermata e quando accedi a questi siti, la barra degli indirizzi del tuo browser diventa verde.. Alcuni certificati non hanno alcuna validità e chiunque possieda un sito web con accesso alle impostazioni del server può emettere un certificato per sé stesso, noti come "self-signed". Il problema di questo certificato è che non viene riconosciuto dai browser web e quando accedi. (Come le due immagini che ho postato sopra. )Viene visualizzato un messaggio di errore, ma tutti i tipi di certificati sono simili tra loro in termini di funzionalità.

Se possiedi un sito web e desideri utilizzare questo indirizzo solo per la tua sicurezza durante la connessione al server, puoi dare istruzioni al tuo browser di fare un'eccezione per il certificato di quella pagina e, dopo aver visto il messaggio di errore e premuto il pulsante di conferma, ogni volta che accedi nuovamente a quel sito web, il messaggio di errore non verrà visualizzato. Tuttavia, questo tipo di certificato non è adatto per un sito web pubblico.. Dal punto di vista tecnico, tutti i certificati SSL funzionano allo stesso modo e non ci sono differenze funzionali tra di loro; pertanto, l'unico compito delle aziende emittenti di certificati è confermare la validità dell'acquirente.

In passato, solo le aziende affidabili potevano avere un certificato SSL sul proprio sito web, ma col passare del tempo, come per ogni altra tecnologia, l'uso di SSL è diventato più comune, tanto che attualmente ogni proprietario di un sito web, se necessario, può acquistare un certificato.. Se possiedi un sito web e utilizzi un hosting condiviso, puoi richiedere al tuo fornitore di hosting di acquistare e installare un certificato SSL per te.. Inoltre, devi ottenere un IP separato per ogni dominio o sottodominio su cui viene installato il certificato.. Se gestisci il tuo server personale, hai ancora più opzioni e puoi chiedere direttamente a un emittente di certificati di emettere un certificato SSL per te, invece di passare attraverso un'azienda di hosting.

La questione dell'abuso recente.

Qualsiasi utente che desideri connettersi a Internet dall'Iran è costretto a utilizzare i servizi Internet statali.. Ciò significa che il regime islamico ha accesso a tutte le informazioni trasferite dalle pagine comuni, ma grazie a servizi come "Gmail", era praticamente possibile per gli utenti trasferire le proprie informazioni, e la Repubblica Islamica, avendo accesso a tutti i canali di comunicazione, non poteva controllare queste informazioni. Pertanto, il regime islamico ha visto tre opzioni di fronte a questa situazione.

La prima opzione è che, come in tutti i paesi liberi del mondo che rispettano le libertà personali dei propri cittadini, smettano di spiare e fare sorveglianza nella vita privata delle persone.. Ma questo non è in linea con la natura del regime islamico.

Il secondo modo per interrompere l'accesso a servizi come Google è che, a quanto pare, non lo hanno ritenuto opportuno data la sua influenza negativa pubblicitaria e hanno rinunciato a farlo.

Rimane il terzo modo, che è quello dell'inganno e della frode, e si allinea perfettamente con la natura del sacro sistema.. A tal fine, infiltrandosi in un'azienda emittente di certificati SSL, hanno inizialmente falsificato alcuni certificati con l'unico scopo di evitare che i browser degli utenti iraniani mostrassero messaggi di errore quando si trovavano di fronte a questi certificati e li riconoscessero come validi, quindi utilizzando una tecnica chiamata "MITM" o "uomo nel mezzo", invece di decifrare le informazioni criptate, che è praticamente impossibile, hanno sostituito le informazioni relative all'utente reale con le proprie.. In pratica, l'utente si connette al server della Repubblica Islamica con un SSL falsificato e crittografa con quel server invece che con il sito web di destinazione, e poiché il certificato falsificato era stato emesso da un'azienda olandese affidabile che era nella lista delle aziende autorizzate dai browser, il browser non mostrava messaggi di errore; il server degli uomini crittografava simultaneamente come un utente normale con il server reale che era la destinazione dell'utente iraniano, quindi l'utente iraniano inviava le informazioni al server governativo in Iran e il server del computer di destinazione trasferiva le informazioni ai computer governativi iraniani, e solo la velocità di trasferimento delle informazioni diminuiva.. Tuttavia, questo metodo non era possibile per tutti i siti che utilizzano il protocollo SSL e hanno selezionato solo alcuni siti web.

L'elenco dei siti web per i quali è stato emesso il certificato e il numero di certificati falsificati. Da qui Si può vedere

CN=*.*.com 1

CN=*.*.org 1

CN=*.10million.org 2

CN=*.JanamFadayeRahbar.com 1

CN=*.RamzShekaneBozorg.com 1

CN=*.SahebeDonyayeDigital.com 1

CN=*.android.com 1

CN=*.aol.com 1

CN=*.azadegi.com 1

CN=*.balatarin.com 3

CN=*.comodo.com 3

CN=*.digicert.com 2

CN=*.globalsign.com 7

CN=*.google.com 26

CN=*.logmein.com 1

CN=*.microsoft.com 3

CN=*.mossad.gov.il 2

CN=*.mozilla.org 1

CN=*.skype.com 22

CN=*.startssl.com 1

CN=*.thawte.com 6

CN=*.torproject.org 14

CN=*.walla.co.il 2

CN=*.windowsupdate.com 3

CN=*.wordpress.com 14

CN=Comodo Root CA 20

CN=CyberTrust Root CA 20

CN=DigiCert Root CA 21

CN=Equifax Root CA 40

CN=GlobalSign Root CA 20

CN=Thawte Root CA 45

CN=VeriSign Root CA 21

CN=addons.mozilla.org 17

CN=azadegi.com 16

CN=friends.walla.co.il 8

CN=login.live.com 17

CN=login.yahoo.com 19

CN=my.screenname.aol.com 1

CN=secure.logmein.com 17

CN=twitter.com 19

CN=wordpress.com 12

CN=www.10million.org 8

CN=www.Equifax.com 1

CN=www.balatarin.com 16

CN=www.cia.gov 25

CN=www.cybertrust.com 1

CN=www.facebook.com 14

CN=www.globalsign.com 1

CN=www.google.com 12

CN=www.hamdami.com 1

CN=www.mossad.gov.il 5

CN=www.sis.gov.uk 10

CN=www.update.microsoft.com 4

Chiar di bianco

I due certificati iniziali emessi da loro sono in realtà un Chiar di bianco

CN=*.*.com 1

CN=*.*.org 1

In realtà, con questi due certificati, avrebbero potuto accedere a qualsiasi dominio "com" o "org". Certo, il rischio di utilizzare questi due certificati è alto e verrà subito scoperto. Probabilmente hanno emesso questi due certificati solo per essere sicuri, altrimenti non avrebbero avuto bisogno di emettere molti altri certificati

I server di Salavati

Tra i certificati falsificati, questi pochi sono probabilmente stati creati per scaricare software modificato dagli utenti iraniani o per aggiornare software vecchi degli utenti falsi

CN=*.android.com 1

CN=*.microsoft.com 3

CN=www.update.microsoft.com 4

CN=*.mozilla.org 1

CN=addons.mozilla.org 17

Se utilizzate i servizi Microsoft in Iran, ad esempio Windows Vista, Sun o Internet Explorer e non avete disabilitato l'aggiornamento automatico, o se utilizzate il sistema operativo Android di Google e i browser Firefox e Chrome; dovete sapere che probabilmente, negli ultimi mesi, i server governativi iraniani hanno fatto il vostro lavoro di aggiornamento del software e, naturalmente, non è chiaro se questi aggiornamenti abbiano incluso solo le impostazioni SSL o se abbiano installato anche programmi di spionaggio; purtroppo non è ancora chiaro, ma hanno addirittura toccato la sezione degli aggiornamenti dei plugin

Sulla strada di Velayat

Questi pochi certificati appartengono al servizio di blogging, social network o servizio di posta elettronica e probabilmente contengono tutte le informazioni degli utenti iraniani, compresi i codici di accesso e i messaggi privati

CN=www.facebook.com 14

CN=www.google.com 12

CN=wordpress.com 12

CN=*.aol.com 1

CN=*.azadegi.com 1

CN=*.balatarin.com 3

CN=*.logmein.com 1

CN=login.live.com 17

CN=login.yahoo.com 19

CN=my.screenname.aol.com 1

CN=secure.logmein.com 17

CN=www.cybertrust.com 1

CN=www.Equifax.com 1

CN=*.skype.com 22

Gmail, Yahoo e AOL sono le società che offrono servizi di posta elettronica e quindi è meglio non utilizzare questi servizi per trasferire informazioni importanti

Facebook, Twitter, ecc. e siti di condivisione di link e social network. Il certificato del sito WordPress è stato falsificato e probabilmente gli utenti di quel sito hanno perso le loro informazioni e, naturalmente, questo non ha nulla a che fare con il sistema di gestione del contenuto di WordPress o con i siti che utilizzano il programma WordPress. Alcuni certificati sono stati creati per il servizio di chat online, proxy e servizio di archiviazione online

SSL validi

Alcuni certificati sono stati creati per le società che emettono certificati SSL e probabilmente volevano emettere alcuni certificati SSL nuovi o avere accesso alle informazioni di questi

CN=Comodo Root CA 20

CN=CyberTrust Root CA 20

CN=DigiCert Root CA 21

CN=Equifax Root CA 40

CN=GlobalSign Root CA 20

CN=Thawte Root CA 45

CN=VeriSign Root CA 21

Chi non dovrebbe preoccuparsi?

Se sei solo un utente normale di uno dei siti sopra menzionati e passi il tempo a fare il "bad boy" con il sistema; non c'è motivo di preoccuparsi. Infatti, in questi giorni, quasi tutti gli iraniani fanno questo e, supponendo che abbiano archiviato le informazioni degli utenti iraniani, non c'è modo di classificarle e di estrarre le informazioni di milioni di utenti. Il terrorizzare il popolo è l'obiettivo principale di questo furto vergognoso

Chi dovrebbe preoccuparsi?

1. Se sei un attivista culturale o politico e pensi che le tue informazioni personali siano sotto controllo; purtroppo c'è una buona ragione per cui dovresti preoccuparti
2. Se hai inviato informazioni al Ministero degli Esteri israeliano o a siti come 10 milioni di dottor Erg, dovresti cercare un nuovo indirizzo per te stesso. Non preoccuparti di inviare un assegno da 10 milioni di dollari israeliani all'indirizzo precedente, perché è altrettanto probabile che lo Stato israeliano ti dia 10 milioni di dollari che la Repubblica Islamica investirà il denaro in un investimento redditizio!
3. Se sei un agente e hai inviato informazioni da dentro l'Iran a uno di questi moduli, hai bisogno di un buco di topo immediato! Inoltre, cerca un lavoro in cui tu abbia un talento, perché nessun essere umano normale invierà informazioni da dentro l'Iran per questi siti

Https (Https)://www.cia.gov/cgi-bin/comment_form.cgi

Https (Https)://www.mossad.gov.il//persian/ContactUs.aspx

Https (Https)://www.sis.gov.uk/form/

CN=*.mossad.gov.il 2

CN=www.cia.gov 25

CN=www.mossad.gov.il 5

CN=www.sis.gov.uk 10

Qual è la soluzione?

Purtroppo, non c'è una soluzione definitiva, né attualmente né in futuro. Le tecnologie come "SSL" sono state create solo per prevenire gli attacchi hacker durante il pagamento o la divulgazione delle informazioni personali e i loro creatori non hanno mai pensato che un governo straniero volesse rubare le informazioni di milioni di cittadini

I nostri antenati durante la Rivoluzione Costituzionale avevano un telegrafo che funzionava solo una volta a settimana e quando era attivo, potevano leggere tutti i messaggi; utilizzarono messaggi criptati a Teheran, Rasht e Tabriz per portare avanti un movimento politico. Durante la rivoluzione islamica, le condizioni non erano molto diverse e gli stessi rivoluzionari, sia di sinistra che di destra, utilizzarono metodi creativi per comunicare e spesso pagarono un prezzo alto per inviare un messaggio semplice. Ma, purtroppo, se sei un attivista politico e aspetti di comunicare con un'organizzazione politica o di diritti umani come inviando un messaggio a tua cugina; le principali difficoltà sono dovute alla tua avidità e ottimismo. In nessun periodo della storia umana c'è stato così tanto potere per comunicare come in questo periodo; anche considerando che sei connesso a Internet (Con qualsiasi restrizione che sia stata applicata) Ciò significa che hai accesso a un mondo di conoscenza e possibilità

Continuerò a cercare di scrivere alcune raccomandazioni brevi; se i lettori di questo articolo vorranno aggiungere qualcosa o correggere le mie informazioni, possono farlo nei commenti

Per scaricare file dai server specchi, utilizza i server specchi. Come avete notato, le certificazioni per Google, Firefox e Microsoft sono state falsificate. Quindi, se siete in Iran, è meglio non scaricare alcun programma da questi server e non aggiornare alcun programma tramite questo canale. Se effettivamente avete bisogno di utilizzare i prodotti di queste società, potete cercare altri server; probabilmente ci sono migliaia e migliaia di siti web che hanno la stessa certificazione e hanno installato questi programmi sui loro server, ad esempio potete scaricare l'ultima versione di Firefox da siti diversi da quello di Firefox

Per la vostra connessione critica utilizzate un sistema operativo diverso da Windows. Purtroppo, questa verità viene spesso dimenticata, che noi in Iran utilizziamo spesso programmi piratati. Tra i sistemi operativi che sono installati su quasi tutti i computer iraniani, c'è il sistema operativo Windows, che in quasi tutti i casi non viene acquistato dalla società originale. Ricordatevi che questi programmi vengono piratati in Iran e l'Islamico ha una buona opportunità di manipolarli e diffonderli. Non sappiamo ancora se queste azioni di sabotaggio erano solo per impedire l'aggiornamento delle informazioni del browser Internet Explorer per le certificazioni false o se hanno cercato di installare programmi anche sul vostro sistema operativo . Se effettivamente avete bisogno di utilizzare il sistema operativo Windows, potete scaricare una versione di esso da un server non iraniano(che non sia di Microsoft) e dopo l'installazione utilizzate i programmi pirati per Windows e dopo l'installazione consiglio di disattivare l'aggiornamento automatico e installare un antivirusto e un firewall di altre società. Consiglio di installare un antivirusto e un firewall di altre società. Ecco una lista di alcuni programmi firewall e antivirusto gratuiti Qui Disponibile

C'è un modo più efficace per risolvere il problema del sistema operativo, e cioè utilizzare un sistema operativo diverso da Windows. Ricordatevi che potete installare fino a 28 sistemi operativi diversi su un PC e utilizzare un sistema operativo diverso per le vostre operazioni che richiedono un livello di sicurezza più alto e mantenere Windows per le vostre operazioni quotidiane. I sistemi operativi basati su Linux hanno una maggiore sicurezza e sono gratuiti. Ecco un esempio di un buon programma Sistema operativo Ubuntu che è gratuito e non richiede la pirateria e può essere utilizzato in modalità portatile e senza installazione. Ecco alcuni altri sistemi operativi gratuiti Qui che non richiedono l'installazione e possono essere eseguiti da un CD o una "memoria flash". استفاده از برنامه ی پرتابل این مزیت را هم دارد که چیزی در تاریخچه ی کامپیوتر شما ذخیره نشود

utilizzate metodi, siti e programmi che non sono molto diffusi. come sapete, il servizio Gmail è probabilmente il miglior servizio di posta elettronica pubblica e gratuita. il grande difetto di questo sistema è che la maggior parte delle persone lo utilizza e, di conseguenza, è stato il primo obiettivo per gli attacchi di phishing e per la falsificazione dei certificati. Tuttavia, ci sono decine di siti e servizi di posta elettronica gratuita e simili a Gmail che non sono molto conosciuti. potete trovare una lista di questi siti Qui O qui Vedi. ad esempio questo sito "FastMail" che non utilizza i domini più comuni come .com o .org, ma è accessibile tramite SSL all'interno del paese; forse non è una scelta sbagliata o servizi simili che potete trovare con una ricerca su Google. Ciò non significa che non debbano utilizzare Gmail, ma è meglio considerare altre opzioni per le attività non quotidiane e non personali. allo stesso modo, i browser Firefox e Chrome sono i migliori, ma sono anche i più diffusi e quindi i più attaccati; tuttavia, non c'è traccia di Apple nel elenco dei certificati falsificati, quindi il browser Safari di Apple forse non è una scelta sbagliata . si dice che Safari sia stato l'ultimo browser a riconoscere i certificati falsificati e che Chrome sia stato il primo a riconoscerli. Tuttavia, riconoscere i certificati falsificati in ritardo è comunque meglio che non riconoscerli mai! Opera Browser C'è anche un altro browser che non è stato attaccato. Netscape, di proprietà di AOL, che, a nostro malgrado, è anche presente nell'elenco dei siti falsificati

این هم نشانی چند مرورگر دیگر که احتمالا از وجودشان آگاهی نداشتید. Alcuni di questi browser hanno programmi molto buoni

http://kmeleon.sourceforge.net/

http://www.avantbrowser.com/

http://www.konqueror.org/features/browser.php

http://www.dillo.org/download.html

se sei un webmaster o il proprietario di un sito personale, aggiornalo da un server esterno. la falsificazione del certificato SSL del sito WordPress indica che i falsificatori sono molto interessati alle informazioni dei blogger iraniani, e questo è sicuramente vero anche per i siti personali

i siti che mostrano contenuti tramite pagine dinamiche e interattive; o utilizzano un sistema di gestione dei contenuti personalizzato o, in molti casi, utilizzano sistemi gratuiti sviluppati da altri programmatori . molti designer di siti web piccoli o utenti normali utilizzano WordPress a causa della sua sicurezza e delle sue funzionalità( che non ha nulla a che fare con il sito di blogging di WordPress). دو «سی ام اس» یا برنامه مدیریت محتوای مبتنی بر«پی اچ پی» دیگر، جوملا و دروپال می باشند وهر سه این سیستمها خوشبختانه برای کاربران فارسی زبان به فارسی ترجمه شده اند

senza voler accusare nessuno di essere negligente e di tradurre gratuitamente questi sistemi per gli utenti iraniani; purtroppo, esiste la possibilità di pubblicare file modificati attraverso siti persiani. se sei un utente di uno di questi sistemi, puoi facilmente estrarre solo pochi kilobyte del file di traduzione dalla versione più recente disponibile di questi programmi sul sito WordPress persiano o Joomla persiano e Drupal e trasferirli sul tuo sito. in seguito, aggiungendo una riga di comando nel file di configurazione, il pannello di controllo del tuo sito sarà tradotto; senza dover scaricare tutti i file dal server iraniano. per aggiornare questi sistemi, utilizza sempre i server principali quando viene pubblicata una nuova versione. considerando che molti provider di hosting web sono situati all'estero e che la connessione internet non è sotto il controllo iraniano; quindi, se i programmi vengono aggiornati utilizzando i server principali di WordPress o Joomla e Drupal, non ci sono motivi di preoccupazione