Aggiornamenti recenti Luglio 15th, 2025 3:23 PM
Ago 02, 2018 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, News, RSS, Vulnerabilità 0
Il bottino non è dei più esaltanti: un backup del 2007 al cui interno i pirati informatici troveranno solo le email dei primi iscritti (il sito è nato nel 2005) e le loro password protette con hash e salt.
Tuttavia, la violazione dei sistemi informatici di Reddit avvenuta lo scorso 14 giugno è un episodio decisamente degno di nota, visto e considerato che agli amministratori del social network non si può certo imputare una qualche forma di leggerezza nella gestione delle loro credenziali.
Come si legge nell’annuncio pubblicato sul sito stesso, gli amministratori di Reddit erano convinti di aver fatto tutto a regola d’arte e, in particolare, facevano grande affidamento sul sistema di autenticazione a due fattori tramite SMS utilizzato per proteggere gli account degli sviluppatori.
A quanto pare la loro fiducia era mal riposta. L’attacco, infatti, sarebbe avvenuto tramite intercettazione degli SMS con i codici di verifica. Qualcosa di non proprio facile da portare a termine, ma in ogni caso possibile.
Quello che lascia piuttosto sconcertati, nel leggere il comunicato, è che si parli di “alcuni account” di dipendenti. Questo significa che i pirati sono riusciti prima di tutto a ottenere username e password di più di un account, e poi ne hanno superato il sistema di autenticazione a due fattori.
Quale che sia stata l’esatta strategia adottata dai cyber-criminali, è evidente che da qualche parte c’è una grossa falla di sicurezza. Magari anche solo riguardo l’esposizione dei dati personali di chi ha accesso ai sistemi. Qualcosa con cui è meglio che dalle parti di Reddit facciano i conti il prima possibile.
Lug 31, 2024 0
Gen 26, 2024 0
Nov 23, 2022 0
Giu 21, 2022 0
Lug 15, 2025 0
Lug 14, 2025 0
Lug 14, 2025 0
Lug 11, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...Lug 14, 2025 0
I ricercatori di AG Security Research hanno individuato una...Lug 14, 2025 0
Nel corso di questa settimana, il CERT-AGID ha individuato...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Una grave falla di sicurezza ha trasformato una sessione...