Aggiornamenti recenti Maggio 2nd, 2024 2:55 PM
Ott 04, 2017 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, News, RSS, Vulnerabilità 0
A circa un mese dalla notizia della violazione dei sistemi di Equifax (l’ente che raccoglie i dati sulla “reputazione” creditoria di milioni idi consumatori anglosassoni) cominciano a emergere i primi dettagli sulle responsabilità legate ai mancati aggiornamenti che hanno permesso l’intrusione.
Nel caso specifico, come abbiamo spiegato in un articolo precedente, la patch riguardava una falla in Apache Struts, resa pubblica (in contemporanea all’aggiornamento) lo scorso marzo. L’aggiornamento, però, non è stato installato.
E da quello che si legge, la giustificazione di Equifax è la classica toppa peggiore del buco. Stando a quanto riporta Simon Sharwood di The Register, che ha avuto la pazienza di seguire il video di tre ore dell’audizione di fronte a una commissione per la difesa dei consumatori, i vertici dell’agenzia imputerebbero il tutto a un “errore umano”.
In sintesi, l’amministratore delegato di Equifax Rick Smith avrebbe infatti sostenuto davanti alla commissione (intorno al minuto 1:05:00 del video) che la patch per correggere la vulnerabilità che ha causato il fattaccio non sarebbe stata applicata perché “l’impiegato che aveva il compito di comunicare la necessità di eseguire gli aggiornamenti non lo ha fatto”.
Tradotto in pratica, questo significa che un colosso come Equifax, a cui sono affidati dati sensibili riguardanti milioni di cittadini negli Stati Uniti, UK e Australia avrebbe una procedura di patching degna di una media impresa brianzola.
Niente software di patch management, sistemi di virtual patching o pianificazioni controllate, ma un singolo dipendente che invia email ai tecnici per sollecitare l’applicazione delle patch. E se sbaglia, i dati di 143 milioni di consumatori finiscono nelle mani dei pirati. Chi se lo poteva aspettare?
Ago 01, 2023 0
Gen 16, 2023 0
Gen 12, 2023 0
Nov 08, 2022 0
Mag 02, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...