Allarme Twitter, utenti invitati a cambiare la password: scoperto bug

Twitter ha ammesso che le credenziali di accesso degli utenti sono state archiviate in testo semplice e potrebbero essere state esposte agli strumenti interni dell'azienda. In un post sul blog, il sito di microblogging ha invitato gli utenti a cambiare le loro password. La compagnia sta lavorando ai piani per impedire che questo problema si possa ripresentare. Un'indagine interna ha accertato anche che nessuna password sarebbe stata sottratta. Nonostante ciò Twitter ha invitato i suoi oltre 330 milioni di utenti alla modifica della loro password in via precauzionale e ad abilitare l'autenticazione a due fattori.

Yahoo!: oltre un miliardo di account compromessi da attacco hacker

Yahoo! annuncia di aver identificato un attacco hacker in larga scala, verificatosi ad agosto del 2013, che ha consentito di trafugare le informazioni di oltre 1 miliardo di profili dei suoi utenti. Dopo che a settembre la società aveva rivelato di aver scoperto il furto di dati di 500 milioni di clienti, risalente al 2014, adesso l'azienda guidata da Marissa Mayer sostiene di aver identificato un nuovo e ampio hackeraggio. Yahoo! dichiara di aver garantito le misure necessarie per proteggere gli account degli utenti e sta lavorando a stretto contatto con le autorità per identificare gli autori della violazione.

Kaspersky: raddoppiano i certificati digitali falsi per firmare malware

Secondo Kaspersky Lab, nell’ultimo anno è raddoppiato il numero dei certificati non attendibili utilizzati per firmare i software nocivi. Infatti, a fine 2014 il database dell’azienda comprendeva più di 6.000 di questi certificati. Tenendo conto dell’aumento delle minacce legate alla firma di file dannosi, i nostri esperti avvertono gli amministratori di sistema e gli utenti di verificare prima di fidarsi delle firme digitali e di non tenere conto solo della fama che precede la firma. 

Websense: consigli sicurezza dopo il furto di milioni password LinkedIn

LinkedIn sta verificando i dati secondo cui circa 6,4 milioni di password dei propri utenti sono state pubblicate sul Web. Nonostante questa violazione non fosse stata ancora confermata da LinkedIn, avevano ammesso tramite il loro feed Twitter che erano iniziate le verifiche. I file delle password sono stati diffusi su forum con TLD .ru, nonostante le password siano state frammentate, non è stato difficile riuscire a trasformarle in testo nei casi analizzati da Websense.