Aggiornamenti recenti Agosto 13th, 2025 11:24 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Cina contro Nvidia: dubbi sulla sicurezza dei chip AI e sospetti di backdoor
- Ondata di attacchi brute-force contro le VPN Fortinet, poi FortiManager
- Un invito Google Calendar bastava per prendere il controllo di Gemini
- CERT-AGID 2 – 8 agosto: rubati documenti d’identità a clienti di hotel italiani
- SonicWall: Akira non sfrutta uno zero-day, ma una falla del 2024
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Cina contro Nvidia: dubbi sulla sicurezza dei chip AI e sospetti di backdoor
Bucato il forum Ubuntu: rubati i dati di 2 milioni di account
L’attacco ha sfruttato una vulnerabilità conosciuta di SQL. L’intruso ha sottratto user name e indirizzo di posta elettronica degli iscritti al forum senza toccare altri dati. I gestori del sito escludono che siano state rubate le password.
Stando alla comunicazione pubblicata da Jane Silber, CEO di Canonical, l’attacco al forum di Ubuntu sarebbe avvenuto alle 20.33 del 14 luglio. Il pirata avrebbe usato una classica tecnica di SQL Injection per accedere ai dati contenuti nei server.
Da qui avrebbe potuto mettere le mani sulle informazioni di 2 milioni di iscritti ai forum: user name, indirizzo email usato per l’accesso e indirizzo IP. Secondo quanto riportato nel comunicato, però, l’intruso non avrebbe avuto la possibilità di rubare le password associate agli account.
Nel comunicato, inoltre, la Silber esclude che l’intrusione abbia interessato altri dati presenti sui server della società, come quelli che gestiscono il sistema di aggiornamento del popolare sistema operativo open source o i repository di Ubuntu.
Secondo Canonical non c’è stato alcun furto di codice o intrusione nelle parti più “sensibili” dei server.
In via precauzionale, il team di Ubuntu ha “ripulito” i forum (gestiti con vBulletin) ed eseguito un reset delle password di accesso. Sotto il profilo della prevenzione, invece, il forum è ora protetto da ModSecurity (un firewall open source per applicazioni Web) e, cosa più importante, è stato implementato un sistema di monitoraggio del software per verificare che gli aggiornamenti siano applicati tempestivamente.
Stando a quanto è stato ricostruito, infatti, l’attacco è stato portato attraverso una vulnerabilità conosciuta per la quale era disponibile una patch (non applicata) che avrebbe impedito l’intrusione.
Condividi l'articolo
Vulnerabilità in WordPress: migliaia di siti a rischio
Un trojan nel software di accesso remoto Ammyy
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.