Aggiornamenti recenti Ottobre 13th, 2025 2:00 PM
Set 21, 2016 Marco Schiaffino News, Vulnerabilità 0
Trovare una falla del genere in un sistema “rodato” come Facebook è davvero raro, ma è proprio quello che è capitato ad Arun Sureshkumar, uno studente universitario indiano che ha incassato 16.000 dollari come ricompensa per aver segnalato la vulnerabilità.
Il bug, in pratica, consentiva a chiunque di cancellare una pagina su Facebook semplicemente inviando una richiesta via Web confezionata ad hoc.
Il sistema era semplice: bastava utilizzare degli account business di Facebook e inviare un invito ad amministrare una pagina gestita da uno dei due. Modificando opportunamente la richiesta con semplici copia-incolla era poi possibile acquisire il ruolo di amministratore in qualsiasi pagina del social network.
A quanto pare, Arun Sureshkumar stato il primo (e l’unico) ad accorgersene. La sua segnalazione ha portato gli sviluppatori di Facebook a correggere il baco e impedire così che sul social network di Zuckerberg si scatenasse un tiro al piccione dal quale, c’è da scommetterci, non sarebbe uscito indenne nessuno.
Ago 28, 2024 0
Mar 04, 2024 0
Ago 02, 2023 0
Dic 19, 2022 0
Ott 13, 2025 0
Ott 13, 2025 0
Ott 10, 2025 0
Ott 09, 2025 0
Ott 01, 2025 0
Secondo l’ultima ricerca di FireMon, azienda di...Set 25, 2025 0
Tra le conseguenze più impattanti degli attacchi...Set 17, 2025 0
La minaccia di MuddyWater non si arresta, anzi: negli...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...Set 11, 2025 0
Il ransomware continua a dilagare e rimane la minaccia...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Ott 13, 2025 0
I ricercatori di Cisco Talos hanno confermato che...Ott 13, 2025 0
Nel corso dell’ultima settimana, il CERT-AGID ha...Ott 10, 2025 0
Una vulnerabilità di Oracle E-Business Suite (EBS) è...Ott 09, 2025 0
Kaspersky ha annunciato Notification Protection, una nuova...Ott 08, 2025 0
Alcuni ricercatori di sicurezza hanno reso noto che Figma...