Aggiornamenti recenti Maggio 2nd, 2024 2:55 PM
Feb 16, 2017 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, News, RSS, Vulnerabilità 0
L’azienda sta inviando in questi giorni avvisi ai suoi iscritti. La vicenda è quella dei cookie contraffatti, di cui si è saputo due mesi fa.
Chi pensava che le conseguenze della violazione subita da Yahoo nel 2014 (con il furto di 1 miliardo di account) tardassero a farsi sentire, sbagliava di grosso. Ora un numero imprecisato di utenti potrebbero farne le spese.
A distanza di 2 mesi dalla scoperta del fattaccio, infatti, Yahoo ha cominciato a inviare ai suoi utenti degli avvisi che non hanno nulla di rassicurante.
“Ti scriviamo per informarti di un problema di sicurezza relativo al tuo account” si legge nel messaggio. “Abbiamo preso precauzioni per mettere al sicuro il tuo account e stiamo lavorando con le forze di polizia”.
La vicenda è quella legata all’uso di cookie che consentirebbero di accedere agli account degli utenti anche senza conoscere le credenziali. “Riteniamo che un cookie falsificato possa essere stato usato per accedere al tuo account nel 2015 o 2016”.
La possibilità di creare cookie falsificati era stata annunciata da Yahoo quando la vicenda dell’hacking è emersa e sarebbe legata al fatto che i pirati avrebbero avuto accesso a porzioni di codice proprietario dell’azienda che gli avrebbero consentito di aggirare, tramite i cookie appunto, le procedure di autenticazione.
Nel suo comunicato del dicembre 2016, però, Yahoo diceva che “gli account erano stati individuati e i proprietari sarebbero stati contattati” per avvisarli del rischio. Le comunicazioni, però, sembrano essere arrivate solo adesso.
Difficile capire, però, se gli avvisi in quesitone siano quelli annunciati a dicembre (e quindi inviati con la bellezza di due mesi di ritardo) o un’altra tornata di account che Yahoo ha individuato successivamente e che, di conseguenza, sarebbero stati esposti a violazioni per tutto questo tempo.
Visto che l’azienda di Sunnyvale non si è distinta particolarmente nella tempestività delle sue comunicazioni in merito ai problemi di sicurezza, però, una cosa è certa: il rischio per gli utenti deve essere piuttosto concreto.
Apr 04, 2024 0
Set 12, 2023 0
Gen 30, 2023 0
Nov 28, 2022 0
Mag 02, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...