{"id":6551,"date":"2015-08-31T11:03:35","date_gmt":"2015-08-31T11:03:35","guid":{"rendered":"https:\/\/kasperskydaily.com\/italy\/?p=6551"},"modified":"2019-11-22T11:28:47","modified_gmt":"2019-11-22T09:28:47","slug":"security-week-35","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/security-week-35\/6551\/","title":{"rendered":"Security Week 35: niente di personale, sono solo affari"},"content":{"rendered":"

L\u2019industria giornalistica specializzata nel settore della sicurezza informatica (se mai esista una cosa del genere), nonostante non sia cos\u00ec affamata come Vanity Fair, \u00e8 anch\u2019essa costantemente alla ricerca di scoop. Per esempio, una delle notizie pi\u00f9 popolari uscite lo scorso anno su Threatpost era una notizia in realt\u00e0 non tra le pi\u00f9 rilevanti, sulla vulnerabilit\u00e0 PNG<\/a>. Inoltre, non si trattava nemmeno di una vulnerabilit\u00e0 nel senso letterale del termine, ma di un metodo per nascondere il codice dannoso contenuto nelle immagini dei metadata. Perch\u00e9 \u00e8 successo? Qualcuno (non noi ovviamente!) ha deciso di dare l\u2019annuncio in un modo eclatante, descrivendo il bug come un problema che \u201csi pu\u00f2 contrarre guardando foto di gattini\u201d.<\/p>\n

\"security-week-35-burn\"<\/a><\/p>\n

Naturalmente, non appena si scopre una falla di sicurezza che pu\u00f2 permettere agli hacker di infettare milioni di computer, sono il primo a volver scrivere un articolo sull\u2019argomento, ma \u00e8 da tanto che non si vedono casi di questo tipo. Sono passati molti anni da quando \u00e8 apparso Slammer<\/a>, un piccolo e furtivo malware capace di infettare un Windows XP in soli 30 minuti e attraverso la sola connessione a Internet. I software attuali non sono cos\u00ec facili da attaccare (non ancora). E se accadesse? Cosa succederebbe se arrivasse una minaccia cos\u00ec seria da lasciare tutti a bocca aperta, da spingere le persone a pensare al prossimo livello di sicurezza per il proprio PC\/telefono\/frigorifero, oppure una minaccia cos\u00ec seria capace di trasformare ogni dispositivo e elettrodomestico in un pezzo di plastica\/metallo? Il mondo impazzirebbe! Ritorneremo indietro nel tempo, all\u2019et\u00e0 della pietra, con a disposizione solo carta e penna per poter archiviare e condividere informazioni!<\/p>\n

Va detto che nel settore IT si possono verifcare errori, \u00e8 plausibile che questo avvenga (come, per esempio, nel caso dei dispositivi di Internet delle Cose) ma non avvengono cos\u00ec spesso. I bug molto seri sono in realt\u00e0 vulnerabilit\u00e0 accezionali.<\/p>\n

#Security Week 35: le vulnerabilit\u00e0 di @Wordpress, attacco #DDoS a @GitHub, @Wyndham responsabile di un problema di sicurezza, @Target a salvo<\/p>Tweet<\/a><\/blockquote>\n

Nella rassegna di oggi, tratteremo tre casi di vulnerabilit\u00e0 che sono state sfruttate massivamente e in modo molto efficace. Come ho gi\u00e0 fatto in passato, vi spiego di nuovo le \u201cregole del gioco\u201d: ogni settimana il Team di Threatpost sceglie le tre notizie pi\u00f9 importanti tra gli articoli pubblicati. Tutti i post precedenti di questa sezione li trovate qui<\/a>.<\/p>\n

Siti fatti con WordPress hackerati e usati per diffonde il pack exploit Neutrino<\/strong><\/p>\n

La notizia<\/a>. La ricerca di ZScaler<\/a>.<\/p>\n

La notizia dovrebbe essere divisa in due parti. Prima di tutto dovremmo parlare dei migliaia di blog e siti web basati su WordPress, piattaforma altamente vulnerabile. La seconda parte dovrebbe trattare i metodi usati dagli hacker per sfuttare queste vulnerabilit\u00e0, il malware che usano per infettare i PC e, in ultima istanza, il modo in cui i criminali riescono guadagnarci su.<\/p>\n

Iniziamo da WordPress! WordPress \u00e8 una piattaforma di personal publishing web-based molto popolare dotata di un vasto sistema di plug-in che attirano molto l\u2019attenzione dei cybercriminali. Per farsi un\u2019idea basta dare un\u2019occhiata alle vulnerabilit\u00e0 o ai problemi di sicurezza che hanno interessato questa piattaforma quest\u2019anno (ed \u00e8 solo un riassunto!):<\/p>\n