ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

nietzsche e marx si danno la mano venditti meloni veneziani

VIDEO! “ATREJU E’ IL LUOGO IN CUI NIETZSCHE E MARX SI DAVANO LA MANO, COME DIREBBE ANTONELLO VENDITTI” – GIORGIA MELONI CITA “COMPAGNO DI SCUOLA”, IL BRANO DATATO 1975 DEL CANTAUTORE DI SINISTRA. OVVIAMENTE MARX E NIETZSCHE NON SI DIEDERO MAI LA MANO, NÉ AD ATREJU NÉ ALTROVE. CIÒ È STATO ANCHE IMMAGINATO NELL’ULTIMO LIBRO DI MARCELLO VENEZIANI “NIETZSCHE E MARX SI DAVANO LA MANO”. LO SCRITTORE IPOTIZZA COME MISE EN SCÈNE CHE LA SERA DEL 5 MAGGIO 1882 I DUE SI SIANO TROVATI IN UNA LOCANDA DI NIZZA (DOVE ENTRAMBI PASSARONO). NON SI CAPISCE BENE SE LA MELONI CI ABBIA CREDUTO DAVVERO – VIDEO

giorgia meloni balla ad atreju

GIORGIA, ER MEJO TACCO DI ATREJU! - ZOMPETTANDO COME UN MISIRIZZI, LA MELONI CAMALEONTE HA MESSO IN SCENA CIO' CHE SA FARE BENISSIMO: IL BAGAGLINO DI CORBELLERIE (''QUESTO È IL LUOGO IN CUI NIETZSCHE E MARX SI DANNO LA MANO'') E DI SFOTTO' SU ELLY SCHLEIN: "IL CAMPO LARGO L'ABBIAMO RIUNITO NOI... CON IL SUO NANNIMORETTIANO 'MI SI NOTA DI PIÙ SE VENGO O STO IN DISPARTE O SE NON VENGO PER NIENTE' HA FATTO PARLARE DI NOI" -UBRIACA DI SE' E DEI LECCAPIEDI OSPITI DI ATREJU, HA SCODELLATO DUE ORE DI PARACULISSIMA DEMAGOGIA: NULLA HA DETTO SU LAVORO, TASSE, SANITA', ECC - IDEM CON PATATE SULLA GUERRA RUSSIA-UCRAINA, SUL CONFLITTO STATI UNITI-EUROPA, SUL RUOLO DEL GOVERNO SU DIFESA E IL RIARMO EUROPEO - IN COMPENSO, HA STARNAZZATO DI VITTORIE DEL GOVERNO MA  GUARDANDOSI BENE DI CITARE MINISTRI O ALLEATI; SI E' INFERVORATA PER IL PARTITO MA NON RICORDA CHE L’HA FONDATO CON CROSETTO E LA RUSSA ('GNAZIO E' STATO DEL TUTTO OSCURATO AD ATREJU) - "GIORGIA! GIORGIA!", GRIDA LA FOLLA - OK, L'ABBIAMO CAPITO: C’È UNA PERSONA SOLA AL COMANDO. URGE UN BALCONE PER LA NUOVA MARCHESA DEL GRILLO - DAGOREPORT+VIDEO 

elly schlein pina picierno stefano bonaccini giorgio gori lorenzo guerini giuseppe conte pd

NAZARENO, ABBIAMO (PIU’ DI) UN PROBLEMA - L’ASSEMBLEA PD DI DOMANI RISCHIA DI TRASFORMARSI IN UN BOOMERANG PER SCHLEIN: I DELEGATI DISERTANO, A RIDOSSO DI NATALE, NESSUNO SPENDE SOLDI E TEMPO PER VENIRE NELLA CAPITALE AD ASCOLTARE UNA RELAZIONE SENZA DIBATTITO – LA MOSSA DEI PRETORIANI DI ELLY PER SCONGIURARE LA SALA VUOTA ED EVITARE IL CONFRONTO IMPIETOSO CON MELONI CHE CONTEMPORANEAMENTE FARA’ IL PIENO A ATREJU – SORGI: “BONACCINI ENTRERA’ IN MAGGIORANZA MA SE I RIFORMISTI NON DOVESSERO RICEVERE RASSICURAZIONI SULLE LISTE ELETTORALI, IL RISCHIO DI UNA EVENTUALE SCISSIONE, SI FAREBBE PIÙ CONCRETO…”

ignazio la russa theodore kyriakou pier silvio berlusconi giorgia meloni matteo salvini

DAGOREPORT - LA TRATTATIVA DI ELKANN PER LA VENDITA DEL GRUPPO GEDI AL GRECO THEO KYRIAKOU STA SCOMBUSSOLANDO IL GOVERNO MELONI E DINTORNI - SE LA “GIORGIA DEI DUE MONDI” VEDE DI BUON OCCHIO LA TRANSIZIONE ELLENICA E SALVINI HA BEN GRADITO LA PROSPETTIVA CHE IL GRECO ANTENNATO SISTEMI PER LE FESTE I “COMUNISTI” DI ‘REPUBBLICA’ E ‘STAMPA’, PER FORZA ITALIA C’È STATO IL VEEMENTE INTERVENTO DEL ‘’PRESIDENTE IN PECTORE’’ DEL PARTITO, PIER SILVIO BERLUSCONI, CHE VEDE IN KYRIAKOU UN COMPETITOR PERICOLOSISSIMO, ALFIERE DI QUEL CAPITALISMO DI STAMPO LIBERISTA, PER NULLA “LIBERAL”, CHE PREDICA IL PRIMATO DELL’ECONOMIA SULLA POLITICA - COSI', DIMENTICANDO IL SUO ATTIVISMO IN GERMANIA PER CREARE UN GIGANTE EUROPEO DELLA TV COMMERCIALE, L’EREDE DEL BISCIONE NON HA TROVATO DI MEGLIO CHE RISPOLVERARE LA BANDIERINA DELL’ITALIANITÀ (“CHE UN PEZZO DI STORIA DELL'INFORMAZIONE DEL NOSTRO PAESE VADA IN MANI STRANIERE UN PO' DISPIACE’’) - MA IL COLPO DI SCENA ARRIVA DAL CO-FONDATORE DI FRATELLI D’ITALIA E SECONDA CARICA DELLO STATO, IGNAZIO LA RUSSA, QUANDO SI È DICHIARATO DISPOSTO A FARE DA INTERMEDIARIO TRA I GIORNALISTI “COMUNISTI” DI GEDI E IL GRECO USURPATORE (ULTIMA USCITA DELLA GUERRIGLIA DI ‘GNAZIO IN MODALITÀ ''LA RISSA'' CONTRO LA DITTATURA DELLE SORELLE MELONI...)

2025agnoletti

CAFONAL ''AGNOLETTI & TORTELLONI'' – AL CIRCOLO CANOTTIERI ANIENE, PER IL PARTY DI “JUMP COMUNICAZIONE” DI MARCO AGNOLETTI, EX PORTAVOCE DI RENZI, E "SOCIAL COM" DI LUCA FERLAINO, UNA MARIA ELENA BOSCHI IN MODALITA' PIN-UP SI PRESENTA CON LA SUA NUOVA FIAMMA, L'AVVOCATO ROBERTO VACCARELLA, CHE QUI È DI CASA (SUA SORELLA ELENA È LA COMPAGNA DI MALAGÒ, GRAN VISIR DEL CIRCOLO DELLA “ROMA BENISSIMO”) – UN GRAN MISCHIONE ALLA ROMANA DI DESTRA E SINISTRA E TIPINI INTERMEDI HA BRINDATO AL NATALE, STARRING: LUCIO PRESTA, PEPPE PROVENZANO, ANTONELLA GIULI, FITTIPALDI, ALESSIA MORANI, FAUSTO BRIZZI, PAOLO CORSINI, NELLO MUSUMECI, SIMONA SALA, ALBERTO MATANO, SALVO SOTTILE, MYRTA MERLINO E MARCO TARDELLI, MICHELA DI BIASE, ITALO BOCCHINO, LAURA TECCE CON VESTITUCCIO SBRILLUCCICANTE CHE NON AVREBBE SFIGURATO AL MOULIN ROUGE, GIORGIA CARDINALETTI IN LOVE... 

alfredo mantovano papa leone xiv italia agenti servizi segreti

OGGI ALLE 11 ALFREDO MANTOVANO E I VERTICI DELL’INTELLIGENCE ITALIANA SONO STATI RICEVUTI IN UDIENZA DA PAPA LEONE XIV, A CITTÀ DEL VATICANO – SARANNO PRESENTI I COMPONENTI COPASIR, IL DIRETTORE GENERALE DEL DIPARTIMENTO DELLE INFORMAZIONI PER LA SICUREZZA (DIS), VITTORIO RIZZI, I DIRETTORI DELLE AGENZIE INFORMAZIONI E SICUREZZA ESTERNA (AISE), GIOVANNI CARAVELLI, E INTERNA (AISI), BRUNO VALENSISE. È LA PRIMA VOLTA DI UN PAPA TRA GLI SPIONI (DI CERTO NON E' LA PRIMA VOLTA DI SPIE INTORNO A UN PAPA...) - PREVOST: "MAI USARE INFORMAZIONI PER RICATTARE" (SI VEDE CHE L'INTELLIGENCE NON È IL SUO FORTE)