Monitoraggio delle vulnerabilità
Scopri quando i tuoi siti usano software obsoleto o vulnerabile
Un PHP vecchio e un WordPress non aggiornato sono tra i modi più comuni in cui i siti vengono violati. Ogni giorno leggiamo il software che mostra ciascuno dei tuoi siti ed elenchiamo cosa va aggiornato, con la versione a cui aggiornare.
Esempio · example.com
3 problemi trovati su example.com
- Server web
- nginx 1.18.0Vulnerabilità note in nginx 1.18.0: 21, la più grave valutata alta (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
- Lingua
- PHP 8.1.2PHP 8.1 non riceve più correzioni di sicurezza dal 31 dic 2025. Chiedi al tuo hosting di passare a PHP 8.2 o successivo. Vulnerabilità note in PHP 8.1.2: 42, la più grave valutata critica (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Aggiornare a 8.1.34 o successivo le risolve.
- CMS
- WordPress 6.4.3Vulnerabilità note in WordPress 6.4.3: 49, la più grave valutata alta (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Aggiornare a 7.1.4 o successivo le risolve.
- Libreria JavaScript
- jQuery 3.7.1
- Analisi
- Google Analytics
In diretta ora
Monitoraggio delle vulnerabilità
Le tecnologie di ogni sito
Server web, PHP, CMS, negozio, plugin, framework, CDN, hosting, cache, plugin di sicurezza e analytics, letti dagli header di risposta e dalla pagina.
Vulnerabilità note (CVE)
Per PHP, Apache, nginx e WordPress cerchiamo le CVE che riguardano la versione esatta, con la gravità più alta e la versione che le corregge.
Fine del supporto
PHP che non riceve più correzioni di sicurezza o le perde entro quattro mesi, WordPress precedente alla versione attuale e jQuery precedente alla 3.5.
Nella pagina del monitor e nell'API
Il software di ogni sito appare sotto Reputazione nella sua pagina del monitor e viene restituito come "technology" dall'API dei monitor.
Come funziona
- Crea un accountScegli un nome utente; diventa l'indirizzo della tua pagina di stato.
- Aggiungi i tuoi sitiIncolla un elenco o importa dal pannello o dal provider DNS.
- RilassatiControlliamo ogni minuto e ti avvisiamo appena qualcosa va davvero giù.
Domande
Devo installare qualcosa?
No. Leggiamo solo ciò che riceve ogni visitatore: gli header di risposta e la pagina. Ogni sito monitorato viene controllato una volta al giorno.
Perché manca una versione?
Molti server nascondono i numeri di versione, ed è una buona pratica. Riportiamo solo ciò che il sito stesso mostra.
Il mio server usa Ubuntu o Debian. È davvero vulnerabile?
Non sempre. Ubuntu, Debian e Red Hat applicano le correzioni di sicurezza senza cambiare il numero di versione, quindi lì l'elenco è un indizio; verifica che i pacchetti di sistema siano aggiornati.
Ricevo un avviso?
No, il software obsoleto è elencato nella pagina del monitor e nell'API, senza avvisi. Le segnalazioni nelle blocklist e i segni di un attacco invece lo inviano.
Inizia a monitorare in un minuto
Monitor illimitati, gratis. Senza carta di credito.
Crea il tuo account gratuito