Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Luglio 14th, 2020 4:40 PM

partner

In collaborazione con

News Recenti

Bucato il forum Ubuntu: rubati i dati di 2 milioni di account

Lug 21, 2016 Attacchi, Hacking, Intrusione, News, Privacy 0

L’attacco ha sfruttato una vulnerabilità conosciuta di SQL. L’intruso ha sottratto user name e indirizzo di posta elettronica degli iscritti al forum senza toccare altri dati. I gestori del sito escludono che siano state rubate le password.

Stando alla comunicazione pubblicata da Jane Silber, CEO di Canonical, l’attacco al forum di Ubuntu sarebbe avvenuto alle 20.33 del 14 luglio. Il pirata avrebbe usato una classica tecnica di SQL Injection per accedere ai dati contenuti nei server.

Da qui avrebbe potuto mettere le mani sulle informazioni di 2 milioni di iscritti ai forum: user name, indirizzo email usato per l’accesso e indirizzo IP. Secondo quanto riportato nel comunicato, però, l’intruso non avrebbe avuto la possibilità di rubare le password associate agli account.

Nel comunicato, inoltre, la Silber esclude che l’intrusione abbia interessato altri dati presenti sui server della società, come quelli che gestiscono il sistema di aggiornamento del popolare sistema operativo open source o i repository di Ubuntu.

Secondo Canonical non c’è stato alcun furto di codice o intrusione nelle parti più “sensibili” dei server.

Secondo Canonical non c’è stato alcun furto di codice o intrusione nelle parti più “sensibili” dei server.

In via precauzionale, il team di Ubuntu ha “ripulito” i forum (gestiti con vBulletin) ed eseguito un reset delle password di accesso. Sotto il profilo della prevenzione, invece, il forum è ora protetto da ModSecurity (un firewall open source per applicazioni Web) e, cosa più importante, è stato implementato un sistema di monitoraggio del software per verificare che gli aggiornamenti siano applicati tempestivamente.

Stando a quanto è stato ricostruito, infatti, l’attacco è stato portato attraverso una vulnerabilità conosciuta per la quale era disponibile una patch (non applicata) che avrebbe impedito l’intrusione.

Condividi l'articolo
Vulnerabilità in WordPress: migliaia di siti a rischio

Articoli correlati
Altro in questa categoria

Leave a Reply

La guida da scaricare: i 14 problemi più comuni nelle grandi aziende

Ancora problemi di sicurezza nel 5G

Ripple 20: milioni di IoT vulnerabili

Gli attacchi più comuni agli ISP

Il DNS è il bersaglio principale

Kaspersky Partner Space

Guide alla sicurezza