Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Bucato il forum Ubuntu: rubati i dati di 2 milioni di account

Lug 21, 2016 Marco Schiaffino Attacchi, Hacking, Intrusione, News, Privacy 0

L’attacco ha sfruttato una vulnerabilità conosciuta di SQL. L’intruso ha sottratto user name e indirizzo di posta elettronica degli iscritti al forum senza toccare altri dati. I gestori del sito escludono che siano state rubate le password.

Stando alla comunicazione pubblicata da Jane Silber, CEO di Canonical, l’attacco al forum di Ubuntu sarebbe avvenuto alle 20.33 del 14 luglio. Il pirata avrebbe usato una classica tecnica di SQL Injection per accedere ai dati contenuti nei server.

Da qui avrebbe potuto mettere le mani sulle informazioni di 2 milioni di iscritti ai forum: user name, indirizzo email usato per l’accesso e indirizzo IP. Secondo quanto riportato nel comunicato, però, l’intruso non avrebbe avuto la possibilità di rubare le password associate agli account.

Nel comunicato, inoltre, la Silber esclude che l’intrusione abbia interessato altri dati presenti sui server della società, come quelli che gestiscono il sistema di aggiornamento del popolare sistema operativo open source o i repository di Ubuntu.

Secondo Canonical non c’è stato alcun furto di codice o intrusione nelle parti più “sensibili” dei server.

In via precauzionale, il team di Ubuntu ha “ripulito” i forum (gestiti con vBulletin) ed eseguito un reset delle password di accesso. Sotto il profilo della prevenzione, invece, il forum è ora protetto da ModSecurity (un firewall open source per applicazioni Web) e, cosa più importante, è stato implementato un sistema di monitoraggio del software per verificare che gli aggiornamenti siano applicati tempestivamente.

Stando a quanto è stato ricostruito, infatti, l’attacco è stato portato attraverso una vulnerabilità conosciuta per la quale era disponibile una patch (non applicata) che avrebbe impedito l’intrusione.

Condividi l'articolo