Twitter venerdì ha rivelato che un bug zero-day ora corretto è stato utilizzato per collegare numeri di telefono ed e-mail agli account utente sulla piattaforma di social media.
“Come risultato della vulnerabilità, se qualcuno inviasse un indirizzo e-mail o un numero di telefono ai sistemi di Twitter, i sistemi di Twitter direbbero alla persona a quale account Twitter erano associati gli indirizzi e-mail o il numero di telefono inviati, se presenti”, ha affermato la società in un consultivo.
Intermezzo promozionale ... continua la lettura dopo il box:
Usufruisci di uno sconto per fare un CONTROLLO DELLA REPUTAZIONE PERSONALE o AZIENDALE [ click qui ]
Twitter ha affermato che il bug, di cui è stato informato nel gennaio 2022, derivava da una modifica al codice introdotta nel giugno 2021. Nessuna password è stata esposta a causa dell’incidente.
Il ritardo di sei mesi nel rendere pubblico questo problema deriva da nuove prove del mese scorso secondo cui un attore non identificato aveva potenzialmente approfittato del difetto prima della correzione per raschiare le informazioni degli utenti e venderle a scopo di lucro su Breach Forums .
Sebbene Twitter non abbia rivelato il numero esatto di utenti interessati, il post sul forum pubblicato dall’attore della minaccia mostra che il difetto è stato sfruttato per compilare un elenco contenente presumibilmente oltre 5,48 milioni di profili di account utente.
Restore Privacy, che ha rivelato la violazione alla fine del mese scorso, ha affermato che il database è stato venduto per $ 30.000.
Twitter ha dichiarato che sta notificando direttamente i proprietari di account interessati dal problema, esortando anche gli utenti ad attivare l’autenticazione a due fattori per proteggersi da accessi non autorizzati.
Lo sviluppo arriva quando Twitter, a maggio, ha accettato di pagare una multa di $ 150 milioni per risolvere una denuncia del Dipartimento di Giustizia degli Stati Uniti secondo cui la società tra il 2014 e il 2019 ha utilizzato i titolari di account informativi forniti per la verifica della sicurezza per scopi pubblicitari senza il loro consenso.
Fonte : https://thehackernews.com/
Intermezzo promozionale ... continua la lettura dopo il box:
