Aggiornamenti recenti Aprile 29th, 2024 4:47 PM
Gen 24, 2018 Marco Schiaffino News, Vulnerabilità 0
Una falla per comprometterli tutti. L’allarme lanciato da Electron è di quelli che mettono i brividi: riguarda infatti un bug all’interno di una piattaforma di sviluppo molto popolare tra i programmatori. Tradotto: la falla di sicurezza si è (potenzialmente) trasmessa a tutte le app sviluppate usando la piattaforma.
Stiamo parlando di centinaia di applicazioni, tra cui alcune dedicate alle co
municazioni online come Skype, Slack e Signal (l’app di messaggistica ultra-sicura sponsorizzata da Snowden) ma anche applicativi per la produttività, browser e software di ogni genere.
Il problema riguarda solo le applicazioni per Windows (nessun problema per gli utenti Linux e macOS) che si registrano come applicazioni di default per la gestione di un protocollo proprietario e consentirebbe di avviare l’esecuzione di codice in remoto, cioè l’installazione di un malware.
***foto***L’elenco delle applicazioni sviluppate con Electron dà un’idea del potenziale impatto di questo bug.
Insomma: stiamo parlando di un numero impressionante di app che offrirebbero il fianco allo steso tipo di attacco. Un vero incubo, che tra l’altro non potrà necessariamente essere risolto in tempi brevissimi.
Se gli sviluppatori di Electron hanno già rilasciato una versione aggiornata della loro piattaforma che corregge la vulnerabilità, ora la palla passa ai singoli programmatori, che dovranno pubblicare una nuova versione per i loro software.
Per fortuna sulla stessa pagina Web che avvisa della vulnerabilità viene indicato uno strumento di mitigazione che dovrebbe permettere, almeno per qualche tempo, di arginare eventuali tentativi di sfruttare il bug.
Il vero problema è che, prima che il problema possa dirsi risolto, sarà necessario che anche tutti gli utilizzatori aggiornino le singole applicazioni. Il rischio, di conseguenza, è che in questa (ampia) finestra temporale qualcuno trovi il modo di realizzare un exploit per sfruttare la falla e faccia strage di PC.
È possibile consultare un elenco di applicazioni sviluppate con Electron a questa pagina, tenendo presente che non tutte sono necessariamente affette dalla vulnerabilità. Se riconoscete qualche app che usate, però, sarà il caso che nei prossimi giorni teniate d’occhio la disponibilità di aggiornamenti.
Mar 15, 2024 0
Mar 07, 2024 0
Mar 06, 2024 0
Mar 01, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...