La scorsa settimana, grazie alla scoperta della backdoor nella libreria open source Xz per Linux, un 38enne ingegnere di Microsoft, Andres Freund, ha probabilmente sventato il più grande cyber attacco di sempre. Un piano per diffondere un malware che avrebbe avuto un impatto sconvolgente. Avrebbe consentito ad attaccanti di rubare informazioni, installare codici malevoli o provocare interruzioni in infrastrutture critiche.
backdoor
Backdoor in Xz: c’è la patch, ma se non la installiamo subito il rischio rimane altissimo
L’aggiornamento per sanare la backdoor nella libreria Xz per Linux è stato rilasciato a tempo di record, ma non tutti hanno scaricato la patch. Invece è urgente correggere subito la vulnerabilità perché rischia molto chi è affetto dalla falla più diffusa ed efficace mai vista in un software
Pubblicato il 6 apr 2024
Mirella Castigli
Giornalista
@RIPRODUZIONE RISERVATA
Mirella Castigli
Giornalista
Giornalista pubblicista, collabora con AgendaDigitale.eu dal 2021. Laurea in Chimica Bio-organica all’Università degli Studi di Milano (1998, tesi sulla Chimica combinatoria, relatore Prof. Umberto Valcavi), collabora con CyberSecurity360, Pagamenti Digitali e BigData4Innovation (ora ZeroUno) dal 2021. In precedenza, ha collaborato con Computer Idea e alle inchieste di Pc Magazine come freelance (2000 – 2006), alla newsletter quotidiana e settimanale di VNUnet.it (VNU B. P.) dal 2004 e di ITespresso.it (2007-2017, NetMediaEurope). Nel 2002 è stata curatrice tecnica del progetto “Linee guida per la promozione della cittadinanza digitale: E-democracy” (progetto CRC con il Ministero per l’Innovazione e le Tecnologie). Ha scritto i libri “I motori di ricerca nel caos della rete” (ShaKe, 2000); Mela marcia (AgenziaX, 2010, ripubblicato come eBook da Punto-Informatico.it); Zero Privacy (Vidèa Instant Book). Attiva nella comunità degli Hackmeeting italiani dalla fine degli anni ’90, il suo hacktivismo e la sua cultura di rete sono stati citati in “Networking: The Net as Artwork”, scritto da Tatiana Bazzichelli (Costa & Nolan, 2006 /DARC Press, 2008). Ha lavorato come redattrice per “Le Sindache d’Italia” (ALI Autonomie), Reality book (Roma, 2021). Ha collaborato con Valigia Blu nel 2011. Un suo articolo, pubblicato da AgendaDigitale.eu, è citato sul Vocabolario Treccani alla voce “disruption”.
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Attacchi crittografici: la mappa completa delle minacce che ogni CISO deve conoscere
23 Giu 2026 -
Cyber Risk Assessment: come calcolare l’impatto economico degli incidenti IT
22 Giu 2026 -
Mal di audit
19 Giu 2026 -
Direttiva NIS 2 e cloud: i requisiti di conformità per le infrastrutture digitali
19 Giu 2026 -
NIS 2, la scadenza del 30 giugno e lo stato reale della compliance nelle aziende italiane
19 Giu 2026
