Aggiornamenti recenti Luglio 10th, 2025 2:02 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un gruppo APT statunitense ha attaccato industrie cinesi
- Un dipendente ha venduto le proprie credenziali per un colpo da 120 milioni di euro
- Liste di dati sul dark web: una fonte inaffidabile per le analisi di sicurezza. L’approfondimento di Group-IB
- Ingram Micro, dietro l’alt dei sistemi c’è un attacco ransomware
- CERT-AGID 28 giugno – 4 luglio: 79 campagne malevole e MintsLoader all’attacco
Falla clamorosa in Facebook: si poteva cancellare qualsiasi pagina
Il bug scoperto da un ricercatore indiano. L’azienda di Zuckerberg corregge la vulnerabilità lo ricompensa con 16.000 dollari.
Trovare una falla del genere in un sistema “rodato” come Facebook è davvero raro, ma è proprio quello che è capitato ad Arun Sureshkumar, uno studente universitario indiano che ha incassato 16.000 dollari come ricompensa per aver segnalato la vulnerabilità.
Il bug, in pratica, consentiva a chiunque di cancellare una pagina su Facebook semplicemente inviando una richiesta via Web confezionata ad hoc.
Il sistema era semplice: bastava utilizzare degli account business di Facebook e inviare un invito ad amministrare una pagina gestita da uno dei due. Modificando opportunamente la richiesta con semplici copia-incolla era poi possibile acquisire il ruolo di amministratore in qualsiasi pagina del social network.
A quanto pare, Arun Sureshkumar stato il primo (e l’unico) ad accorgersene. La sua segnalazione ha portato gli sviluppatori di Facebook a correggere il baco e impedire così che sul social network di Zuckerberg si scatenasse un tiro al piccione dal quale, c’è da scommetterci, non sarebbe uscito indenne nessuno.
Condividi l'articolo
Il ransomware Mamba blocca l’intera partizione del PC
Attenzione al trojan Neverquest. In arrivo una nuova versione
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Liste di dati sul dark web: una fonte inaffidabile per le... In una recente analisi, Group-IB ha approfondito il ruolo... -
IconAds: quando le app fantasma diventano portali... Recentemente il team Satori Threat Intelligence di HUMAN ha... -
Le aziende italiane prevedono un aumento degli investimenti... La cybersecurity sta acquisendo sempre più importanza tra... -
Sophos Annual Threat Report: i malware e gli strumenti più... Nel 2024, le piccole e medie imprese, spesso considerate il... -
Down di MATLAB: MathWorks conferma l’attacco... MATLAB ha smesso di funzionare per quasi una settimana e...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Un gruppo APT statunitense ha attaccato industrie cinesi Un nuovo gruppo APT entra nei radar dei ricercatori di... -
Un dipendente ha venduto le proprie credenziali per un... Un gruppo di cybercriminali ha rubato circa 140 milioni... -
Liste di dati sul dark web: una fonte inaffidabile per le... In una recente analisi, Group-IB ha approfondito il ruolo...
-
Ingram Micro, dietro l’alt dei sistemi c’è un... Da giovedì scorso Ingram Micro sta soffrendo per via di... -
CERT-AGID 28 giugno – 4 luglio: 79 campagne malevole e... Nella settimana appena trascorsa, il CERT-AGID ha...
Ransomware: la serie
No posts found.