Fai attenzione a questa potenziale vulnerabilità se apri le app su un Mac. Un ricercatore di sicurezza ha scoperto che i produttori di malware possono ignorare le protezioni di MacOS Gatekeeper per eseguire codice dannoso.

Filippo Cavallarin spiega il buco di sicurezza sul suo sito web e spiega come aggira Gatekeeper. Quest’ultima è la funzione che richiede agli utenti di confermare che vogliono installare applicazioni al di fuori del Mac App Store.

La settimana scorsa, è stato riferito che alcuni hacker erano riusciti a installare spyware su un numero elevato di smartphone. Questo grazie ad una vulnerabilità precedentemente non verificata sulla piattaforma di messaggistica WhatsApp. Da allora, la società ha rilasciato un aggiornamento per correggere il problema.

Ora, il fondatore di un servizio di messaggistica rivale, Telegram, afferma che gli utenti di WhatsApp non dovrebbero mai aspettarsi che la piattaforma sia al sicuro.

Lo spettro del virus WannaCry che nel 2017 ha mietuto vittime eccellenti torna a manifestarsi a causa di una grave falla di Windows 7 e Windows XP e altre versioni datate del sistema operativo Windows. Microsoft scrive nel Security Response Center che “la vulnerabilità espone a worm, il che significa che qualsiasi futuro malware che la sfrutti potrebbe propagarsi da un computer vulnerabile a un altro, in modo simile a come si diffuse il famigerato malware WannaCry nel 2017”.

L'inizio di maggio è stato funestato da un attacco per certi versi atipico: a essere prese di mira sono infatti state piattaforme come GiHub, GitLab e Bitbucket, usate dagli sviluppatori per ospitare i propri progetti software.

Gli autori di questi attacchi sono riusciti a ottenere l'accesso a diversi repository usando le credenziali reali, quindi ne hanno cancellato l'intero contenuto lasciando al suo posto soltanto un file di testo contenente un messaggio tramite il quale hanno chiesto un riscatto per restituire il maltolto.