ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

john elkann lingotto fiat juventus gianni agnelli

A PROPOSITO DI… YAKI – CHI OGGI ACCUSA JOHN ELKANN DI ALTO TRADIMENTO NEL METTERE ALL’ASTA GLI ULTIMI TESORI DI FAMIGLIA (“LA STAMPA” E LA JUVENTUS), SONO GLI STESSI STRUZZI CHE, CON LA TESTA SOTTO LA SABBIA, IGNORARONO CHE NEL FEBBRAIO DEL 2019, SETTE MESI DOPO LA SCOMPARSA DI MARCHIONNE, IL NUMERO UNO DI EXOR E STELLANTIS ABBANDONÒ LA STORICA E SIMBOLICA “PALAZZINA FIAT”, LE CUI MURA RACCONTANO LA STORIA DEL GRUPPO AUTOMOBILISTICO. E SOTTO SILENZIO (O QUASI) L’ANNO DOPO C’ERA STATO LO SVUOTAMENTO DEL LINGOTTO, EX FABBRICA EMBLEMA DELLA FIAT – LA PRECISAZIONE: FONTI VICINE ALLA SOCIETÀ BIANCONERA SMENTISCONO QUALSIVOGLIA TRATTATIVA CON SAUDITI...

giorgia meloni matteo salvini

DAGOREPORT – ESSÌ, STAVOLTA BISOGNA AMMETTERLO: SULLA LEGGE DI BILANCIO MATTEO SALVINI HA PIÙ DI QUALCHE SACROSANTA RAGIONE PER IMPEGNARSI A MORTE NEL SUO RUOLO DI IRRIDUCIBILE SFASCIACARROZZE DELLA MARCHESINA DEL COLLE OPPIO (“IL GOVERNO SONO IO E VOI NON SIETE UN CAZZO!’’) - DIETRO UNA FINANZIARIA MAI COSÌ MICRAGNOSA DI 18 MILIARDI, CHE HA AFFOSSATO CONDONI E PENSIONI CARI A SALVINI, L’OBIETTIVO DELLA DUCETTA È DI USCIRE CON UN ANNO IN ANTICIPO DALLA PROCEDURA DI INFRAZIONE PER DEFICIT ECCESSIVO ATTIVATA DALL'EUROPA NEL 2024. COSÌ SARÀ LIBERA E BELLA PER TRAVESTIRSI DA BEFANA PER LA FINANZIARIA 2026 CHE SARÀ RICCA DI DEFICIT, SPESE E "MENO TASSE PER TUTTI!", PROPRIO IN PERFETTA COINCIDENZA CON LE ELEZIONI POLITICHE 2027 – OVVIAMENTE LA “BEFANA MELONI” SI PRENDERÀ TUTTO IL MERITO DELLA CUCCAGNA, ALLA FACCIA DI LEGA E FORZA ITALIA…

moravia mussolini

‘’CARO DUCE TI SCRIVO...’’, FIRMATO ALBERTO MORAVIA - “AMMIRO L'OPERA DEL REGIME IN TUTTI I VARI CAMPI IN CUI SI È ESPLICATA E IN PARTICOLARE IN QUELLO DELLA CULTURA. DEBBO SOGGIUNGERE CHE LA PERSONALITÀ INTELLETTUALE E MORALE DELLA ECCELLENZA VOSTRA, MI HA SEMPRE SINGOLARMENTE COLPITO PER IL FATTO DI AVERE NEL GIRO DI POCHI ANNI SAPUTO TRASFORMARE E IMPRONTARE DI SÉ LA VITA DEL POPOLO ITALIANO” (1938) - LE 998 PAGINE DEI “TACCUINI” DI LEONETTA CECCHI PIERACCINI SONO UNA PREZIOSISSIMA MEMORIA, PRIVA DI MORALISMO E DI SENTIMENTALISMO, PER FICCARE IL NASO NEL COSTUME DELL’ITALIA LETTERARIA E ARTISTICA FINITA SOTTO IL TALLONE DELLA DITTATURA FASCISTA - DAL DIARIO DI LEONETTA PIERACCINI, SPICCANO LA VITA E LE OPERE E LA SERVILE E UMILIANTE LETTERA A MUSSOLINI DEL “SEMI-EBREO” ALBERTO PINCHERLE, IN ARTE MORAVIA – ALTRA NOTA: “SIMPATIA DI MORAVIA PER HITLER. EGLI DICE CHE DEGLI UOMINI POLITICI DEL MOMENTO È QUELLO CHE PIÙ GLI PIACE PERCHÉ GLI PARE NON SIA MOSSO DA AMBIZIONE PERSONALE PER QUELLO CHE FA...”

leonardo maria del vecchio - gabriele benedetto - andrea riffeser monti - marco talarico - luigi giacomo mascellaro

DAGOREPORT - ELKANN NON FA IN TEMPO A USCIRE DALLA SCENA CHE, ZAC!, ENTRA DEL VECCHIO JR: DAVVERO, NON SI PUÒ MAI STARE TRANQUILLI IN QUESTO DISGRAZIATO PAESE - GIÀ L’ACQUISIZIONE DEL 30% DE ‘’IL GIORNALE’’ DA PARTE DEL VIVACISSIMO LEONARDINO DEL VECCHIO, ANTICIPATA IERI DA DAGOSPIA, HA SUSCITATO “OH” DI SORPRESA. BUM! BUM! STAMATTINA SONO SALTATI I BULBI OCULARI DELLA FINANZA E DELLA POLITICA ALL’ANNUNCIO DELL'EREDE DELL VECCHIO DI VOLER ACQUISIRE IL TERZO POLO ITALIANO DELL’INFORMAZIONE, IN MANO ALLA FAMIGLIA RIFFESER MONTI: “LA NAZIONE” (FIRENZE), “IL RESTO DEL CARLINO” (BOLOGNA) E “IL GIORNO” (MILANO) - IN POCHI ANNI DI ATTIVITÀ, LMDV DI DEL VECCHIO HA INVESTITO OLTRE 250 MILIONI IN PIÙ DI 40 OPERAZIONI, SOSTENUTE DA UN FINANZIAMENTO DI 350 MILIONI DA INDOSUEZ (GRUPPO CRÉDIT AGRICOLE) - LA LINEA POLITICA CHE FRULLA NELLA TESTA TRICOLOGICAMENTE FOLTA DELL'INDIAVOLATO LMDV, A QUANTO PARE, NON ESISTE - DEL RESTO, TRA I NUOVI IMPRENDITORI SI ASSISTE A UN RITORNO AD ALTO POTENZIALE ALLO "SPIRITO ANIMALE DEL CAPITALISMO", DOVE IL BUSINESS, ANCHE IL PIU' IRRAZIONALE, OCCUPA IL PRIMO POSTO E LA POLITICA E' SOLO UN DINOSAURO DI BUROCRAZIA…

roberto occhiuto corrente sandokan antonio tajani pier silvio e marina berlusconi 2025occhiuto roscioli

CAFONAL! FORZA ITALIA ''IN LIBERTÀ'' - DALLA CALABRIA, PASSANDO PER ARCORE, ARRIVA LO SFRATTO DEFINITIVO A TAJANI DA ROBERTO OCCHIUTO: “SONO PRONTO A GUIDARE IL PARTITO FONDATO DA SILVIO BERLUSCONI’’ - PARLA IL GOVERNATORE DELLA CALABRIA E, A PARTE L'ACCENTO CALABRO-LESO, SEMBRA DI SENTIRE MARINA & PIER SILVIO: “BASTA GALLEGGIARE INTORNO ALL'8%. MELONI NON È SUFFICIENTE AL CENTRODESTRA. BISOGNA RAFFORZARE L'ALA LIBERALE DELLA COALIZIONE" - A FAR TRABOCCARE LA PAZIENZA DELLA FAMIGLIA BERLUSCONI È STATA LA PROSPETTIVA DI UN CONGRESSO NAZIONALE CHE AVREBBE DATO A TAJANI, GASPARRI E BARELLI IL POTERE DI COMPORRE LE LISTE PER LE POLITICHE NEL 2027. A SPAZZARE VIA LE VELLEITÀ DEI TAJANEI, È ARRIVATA DA MILANO LA MINACCIA DI TOGLIERE DAL SIMBOLO DEL PARTITO IL NOME "BERLUSCONI", CHE VALE OLTRE LA METÀ DELL'8% DI FORZA ITALIA - DA LOTITO A RONZULLI, DALL’EX MELONIANO MANLIO MESSINA A NICOLA PORRO: NELLA NUTRITA TRUPPA CHE SI È PRESENTATA AL CONVEGNO DI OCCHIUTO, SPICCAVA FABIO ROSCIOLI, TESORIERE DI FORZA ITALIA ED EMISSARIO (E LEGALE PERSONALE) DI MARINA E PIER SILVIO...

amadeus programmi sul nove like a star chissa chi e la corrida tha cage sukuzi music party

DAGOREPORT: AMADEUS TORNA IN RAI - IL RITORNO A VIALE MAZZINI POTREBBE MATERIALIZZARSI GRAZIE ALLO ZAMPONE DI FIORELLO, CHE NON VEDE L'ORA DI RITROVARE LA SUA "SPALLA" - CON "AMA" AL SUO FIANCO, L'EX ANIMATORE DEI VILLAGGI TURISTICI POTREBBE RINGALLUZZIRSI AL PUNTO DA AFFIANCARLO AL FESTIVALONE DI SANREMO 2027 - L'USCITA DI AMADEUS NON SAREBBE OSTACOLATA DA "NOVE" DI DISCOVERY, ANZI: I DIRIGENTI DELL’EMITTENTE AMERICANA NON VEDONO L’ORA DI RECEDERE DALL’ONEROSISSIMO CONTRATTO QUADRIENNALE CON L’EX DISC JOCKEY - SECONDO GLI “ADDETTI AI LIVORI”, LA CATENA DI FLOP INANELLATA DA "AMA" SUL "NOVE" HA PESATO SUL BILANCIO DI DISCOVERY: PER PUBBLICITÀ INCASSATA E RIMBORSATA PER MANCATO RAGGIUNGIMENTO DELLO SHARE STABILITO NEI CONTRATTI, SI PARLA DI UNA SOMMETTA INTORNO AI 15 MILIONI - A DIFFERENZA DI CROZZA E FAZIO, PERSONAGGI-FORMAT, AMADEUS SENZA UN PROGRAMMA FORTE E LA GIUSTA CORNICE DI UNA EMITTENTE GENERALISTA PRIMARIA COME RAI1, È DESTINATO A SCOMPARIRE NEL MUCCHIO…