È stata corretta una vulnerabilità critica nel codice del social network decentralizzato open source Mastodon. Tale bug consentiva agli aggressori di impersonare qualsiasi account e impossessarsene.
La vulnerabilità è identificata come CVE-2024-23832 ed è associata a una convalida dell’origine errata (CWE-346). Tale falla in Mastodon, consente agli aggressori di impersonare altri utenti e impossessarsi dei loro account.
La vulnerabilità ha un punteggio CVSS 3.1 pari a 9,4 e colpisce tutte le versioni di Mastodon precedenti alla 3.5.17, 4.0.13, 4.1.13 e 4.2.5.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il difetto è stato risolto nella versione 4.2.5, alla quale tutti gli amministratori di Mastodon sono ora incoraggiati ad aggiornare il prima possibile le istanze per proteggere i propri utenti.
Gli sviluppatori di Mastodon finora si sono astenuti dal rivelare dettagli tecnici sul problema per impedire lo sfruttamento attivo del bug. “Qualsiasi dettaglio ti aiuterà a creare facilmente un exploit”, hanno scritto. Tuttavia, hanno promesso di condividere maggiori dettagli su CVE-2024-23832 alla fine della prossima settimana, dopo che la maggior parte delle istanze avrà installato le patch.
Va notato che gli utenti ordinari di Mastodon non possono fare nulla per risolvere il problema, ma dovrebbero assicurarsi che gli amministratori delle istanze a cui partecipano abbiano aggiornato a una versione sicura. Altrimenti, i loro account saranno a rischio di pirateria informatica.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Cybercrime
Cultura
Cultura
Cyberpolitica