Applicazioni / Digitbiz / Mobile / Networking / Server & Storage

Sicurezza: debellato (troppo in fretta) il worm per Yahoo Mail

Virus

Continua a preoccupare il worm Yamanner che colpisce il sistema di posta elettronica di Yahoo, nonostante le ampie rassicurazioni del caso fornite dall’azienda californiana. Worm che quasi tutti considerano di media o bassa rilevanza, fuorché Symantec, che lo ritiene una minaccia elevata.

Virus e antivirus Un bug legato al codice JavaScript usato dal più diffuso fornitore di e-mail gratuite al mondo, infatti, può portare alla compromissione del Pc degli utenti: per l’autorevole The Sans Institute, due sono le varianti di Yamanner attualmente in circolazione, apparse a poche ore l’una dall’altra.

È proprio questa prolificità a preoccupare, visto che la reazione di Yahoo è stata in sé molto rapida e ha portato, almeno secondo le fonti ufficiali, alla correzione del bug sfruttato per propagare i worm. Va sottolineato che la mossa di Yahoo (che, per inciso, non ha fornito ulteriori spiegazioni in materia) è stata obbligata, visto che disabilitare JavaScript per prevenire la vulnerabilità non rendeva utilizzabile il sito.

“Yahoo ha rilevato un worm […] che ha riguardato un numero molto basso di utenti. Abbiamo provveduto a risolvere il problema e proteggere gli utenti da ulteriori attacchi del worm stesso. La soluzione è approdata automaticamente a tutti gli utenti Yahoo e non richiede ulteriori azioni da parte di questi ultimi”.
Come dire, vi abbiamo protetto con un buon tempo di risposta, ma senza specificare come: un comportamento all’atto pratico efficace (anche se - a conti fatti - un buon antivirus correttamente aggiornato rimane fondamentale) ma forse troppo limitato da parte di chi gestisce più di 200 milioni di caselle di posta elettronica.