PostgreSQL 9.5 con supporto Upsert, Big Data e Row Level Security

Il PostgreSQL Global Development Group ha rilasciato l'11 febbraio 2016 un aggiornamento per tutte le versioni supportate del suo sistema di database open source, che include 9.5.1, 9.4.6, 9.3.11, 9.2.15 e 9.1.20. Questa release corregge due problemi di sicurezza, così come diversi bug riscontrati nel corso degli ultimi quattro mesi. La nuova versione del database open source, PostgreSQL 9.5, rilasciata dalla Comunità PostgreSQL il 7 gennaio 2016, ha segnato un punto di svolta per l'utilizzo di PostgreSQL con data-driven, alta velocità, applicazioni ad alto volume. PostgreSQL 9.5 offre una serie di nuove funzionalità per rispondere alle esigenze delle squadre di analisi.

Hacker russi rubano nel mondo 1,2 miliardi di username e password

Mentre Microsoft e Adobe rilasciano le loro patch di sicurezza, un anello di criminalità russa ha accumulato la più grande collezione conosciuta di credenziali rubate su Internet, tra cui 1,2 miliardi di combinazioni di nome utente e password e oltre 500 milioni di indirizzi e-mail, dicono ricercatori di sicurezza. I documenti, scoperti da Tenere Security, una società a Milwaukee, includono materiale riservato raccolto da 420.000 siti web. Tenere Security ha una storia di scoprire hack significativi, tra cui il furto nell'ultimo anno di decine di milioni di record da Adobe Systems.

LulzSec, arrestato secondo hacker accusato di violazione a Sony Pictures

L'Fbi ha arrestato un secondo presunto membro del gruppo di hacker LulzSec sospettato di hacking nei sistemi informatici della rete Sony Pictures Entertainment. Raynaldo Rivera, 20 anni, di Tempe, in Arizona, si è arreso alle autorità statunitensi a Phoenix sei giorni dopo che un gran giurì federale di Los Angeles ha restituito un atto d'accusa accusandolo di cospirazione e violazione non autorizzato di un computer protetto. Se condannato, Rivera rischia fino a 15 anni di carcere, ha detto un procuratore.

Nell'atto di accusa Rivera, che sul profilo Facebook si descrive come "Im just your common computer geek", viene accusato di aver sottratto informazioni dai computer dei sistemi di Sony Pictures nel maggio e giugno 2011 con un attacco SQL injection contro lo studio del sito web, una tecnica comunemente utilizzata dagli hacker. L'accusa ha detto che Rivera, ha poi ha aiutato a caricare le informazioni riservate sul sito LulzSec e ha annunciato l'intrusione attraverso account Twitter del gruppo di hacker.

Mentre Rivera è stato il solo soggetto indicato nell'atto di accusa, l'Fbi ha detto che i suoi co-cospiratori includono Cody Kretsinger, 24 anni, il quale ha confessato di essere un membro di LulzSec e si è dichiarato colpevole nel mese di aprile per accuse federali derivanti dal suo ruolo nell'attacco Sony. A seguito della violazione, LulzSec ha pubblicato nomi, date di nascita, indirizzi, email, numeri di telefono e le password di migliaia di persone che si erano iscritti ai concorsi promossi da Sony, e pubblicamente si è vantato delle sue imprese.

"Da una singola iniezione si accede a TUTTO", hanno detto gli hacker in una dichiarazione al momento. "Perché avete messo tanta fiducia in una società che permette di aprirsi a questi semplici attacchi?". Le autorità hanno detto che la violazione di Sony in ultima analisi, è costata alla società più di 600.000 dollari. LulzSec, un gruppo clandestino noto anche come Lulz Security, è un ramo del collettivo di hacker Anonymous che ha effettuato incursioni informatiche in diversi siti web governativi e del settore privato.

L'ultima accusa dice che Rivera, si faceva chiamare con i nickname "neuron", "royal" e "wildicv" ed è sospettato di aver utilizzato un server proxy, nel tentativo di nascondere il suo indirizzo IP per evitare il rilevamento. Un pirata informatico britannico, Ryan Cleary, 20 anni, è stato incriminato da un gran giurì federale nel mese di giugno per accuse relative agli attacchi LulzSec a più aziende, tra cui Sony Pictures. La condanna di Kretsinger, che si è dichiarato colpevole per gli stessi due capi d'imputazione che incombono attualmente su Rivera, è prevista il 25 ottobre.

Fonte: Reuters
Via: Sophos

Yahoo! conferma il furto di 400mila password, esteso ad altre società

Quattrocentomila password di Yahoo sarebbero state rubate dagli hacker. E' la stessa società californiana, sul proprio sito, a rendere noto di aver aperto un'indagine per verificare la presunta breccia nel sistema di sicurezza. A rivendicare l'attacco e il furto di identità è stato il sito di hacking D33D Company, che avrebbe rubato dalla piattaforma Yahoo! Voices i dati di 400.000 utenti. Le società di Rapid7 ha detto che un file di dati pubblicato sul Web contiene login e password in chiaro per Yahoo! e molti altri servizi Internet, tra cui Gmail e Google Inc. AOL così come Hotmail di Microsoft Corp., MSN e Live.

Attacco hacker a siti di calcio europei, diffusi dati personali degli utenti

Gli esperti di sicurezza dei G Data SecurityLabs hanno scoperto che, seguendo la scia degli Euro 2012, i siti ufficiali di club calcistici europei, fan club e associazioni calcistiche sono stati violati da attacchi hacker. L'autore del reato ha sottratto e diffuso su Internet nomi, username, password, indirizzi email, numeri di telefono, indirizzi IP e talvolta anche informazioni riguardanti account bancari.

Ad essere stati colpiti, per il momento, sono stati alcuni siti di noti Club calcistici italiani, spagnoli, greci, tedeschi e olandesi. Dietro tale atto si nascondono motivazioni politiche riconducibili al cosiddetto "hacktivism". Come dichiarato pubblicamente dall’autore un paio di giorni fa, egli contesta i profitti delle squadre di calcio mentre l'attuale crisi economica grava sul ceto medio portandolo verso la rovina.

A livello tecnico, i veicoli d'attacco sono stati SQL Injection e CRLF Injection. La prima, iniettando codice all'interno di un’istruzione SQL, consente di copiare, modificare, cancellare dati, ecc. La seconda prevede l'invio di una richiesta "http" preparata appositamente per manipolare la risposta del webserver. L'attacco CRLF Injection (a volte indicato anche come HTTP Response Splitting) è un attacco Web abbastanza semplice ma estremamente potente.

Gli hacker stanno sfruttando attivamente questa vulnerabilità delle applicazioni Web per eseguire una grande varietà di attacchi che includono XSS cross-site scripting, cross-user defacement, posizionamento della web-cache client, dirottamento di pagine web e una miriade di altri attacchi correlati. G Data ha provveduto ad avvisare dell'accaduto i club calcistici interessati e si rende disponibile a fornire assistenza qualora fosse necessaria.

Quali potrebbero essere le conseguenze di questo attacco? 

• Essendo un attacco mirato ai fun di calcio, gli hacker potrebbero lanciare un'azione di spam "personalizzata" confezionando contenuti calcistici infetti; 
• attraverso il social engineering, persone malintenzionate potrebbero prendere informazioni sulle singole persone, fingersi dipendenti della società di calcio attaccata e contattare le vittime, per telefono o via mail, estorcendo loro informazioni di qualsiasi tipo; 
• i dati diffusi su web potrebbero essere utilizzati per accedere ad altri servizi web delle vittime, considerando che spesso gli utenti, seguendo un comportamento sbagliato, utilizzano i medesimi dati di accesso (username/email e password) per più servizi.

Per proteggervi dalla minaccia, dunque, è consigliabile cambiare con frequenza le password che utilizzate per accedere ai vari siti Web, non utilizzare la stessa per più di un servizio e prestare particolare attenzione a tutte le comunicazioni insolite che ricevete, specialmente se in questo periodo riguardano le tematiche calcistiche.

Attacco di Anonymous ai server Nato, acquisito materiale riservato

Anonymous ha annunciato di aver violato il server della Nato con una "semplice injection" ed ha ottenuto accesso a oltre 1 gigabyte di materiale confidenziale. Nonostante gli arresti dei giorni passati e le diatribe interne al mondo hacker vissute con l'attacco al social network AnonPlus, i pirati informatici hanno ottenuto un nuovo successo. Finora il gruppo ha postato solo un file Pdf sulla propria pagina Twitter - con la dicitura "Nato restricted" e ha fatto sapere che non pubblicherà altro materiale "perché sarebbe irresponsabile". 

Un gesto che sembra più una provocazione che una minaccia da parte di Anonymous nei confronti dell'Alleanza atlantica. Sul proprio account Twitter, il gruppo di hacker ha scritto: "Ciao Nato. Sì, abbiamo ottenuto altri dati. Vi chiedete da dove? Nessun aiuto, ora tocca a voi. La chiamate guerra; noi ridiamo in faccia alle vostre navi da guerra".

Il documento di 36 pagine pubblicato dagli hacktivisti è datato 27 agosto, 2007. Altre dieci pagine, invece, sono del 2008 e riguardano i Balcani. Gli Anonymous lanciano inoltre alla Nato un monito esplicito: si eviti di fare la guerra alla "legione" perché ogni attacco sarà considerato come una offesa. Nonostante i loghi dell'Alleanza riportati sui documenti svelati, la loro veridicità non è ancora stata confermata. Un responsabile Nato, dopo aver "condannato con vigore qualsiasi fuga di notizia che possa potenzialmente mettere in pericolo la sicurezza dei cittadini, delle forze armate e degli alleati", ha assicurato che "gli esperti informatici dell'Alleanza stanno indagando sull'accaduto". I documenti sono stati pubblicati ieri, in occasione della festa nazionale del Belgio, con gli uffici del quartier generale della Nato chiusi.

Sony: nuovo attacco hacker ai server, rubati un milione di account

A poche ore dal riavvio del PlayStation Store, un gruppo di hacker ha realizzato ancora un altro attacco contro le reti di computer di Sony Corporation, una battuta d'arresto agli sforzi della società giapponese di superare una crisi di sicurezza scoppiata nel mese di aprile. Il gruppo, che si fà chiamare LulzSec, ha detto che Giovedi scorso ha scardinato i server di Sony Pictures Entertainment, e quindi compromesse le informazioni personali di oltre 1 milione di clienti Sony, comprensivi di password, indirizzi email, indirizzi fisici e tutti i dati d’accesso degli amministratori, oltre a 75.000 codici musicali e 3.5 milioni di coupon musicali. 

Gli hacker hanno utilizzato una tecnica di SQL injection, tramite la quale hanno ottenuto l’accesso al database contenuto nei server. Il gruppo ha rivendicato l'attacco di Giovedi, in una nota pubblicata sul suo sito web. L'obiettivo degli hacker non era impossessarsi dei dati a fini di lucro o mostrare le loro abilità informatiche, ma semplicemente mettere a nudo la vulnerabilità dei server di Sony: "Da una singola iniezione, si accede tutto. Perché avete riposto una tale feducia in una società che si rendere vulnerabile ad attacchi così elementari?", ha detto il gruppo in una dichiarazione. Lo scorso mese aveva rivendicato un attacco contro la rete televisiva americana Fox.com e il sito di Pbs. 

Il dato più negativo sta nel fatto che tutte le password degli utenti erano archiviate da Sony in un semplice file di testo non criptato, è bastato ottenere questo file per avere i dati degli utenti, senza nemmeno doverlo decifrare. Questo è l'ultimo imbarazzo in una crisi di sicurezza in corso per Sony, che ha scoperto nel mese di aprile che gli hacker erano penetrati nel suo network, rubando i dati provenienti da oltre77 milioni di account. La rivendicazione di LulzSec giunge mentre i vertici di Sony stanno cercando di rassicurare i politici americani nel corso di un'audizione a Washington sulla sicurezza dei dati, sui loro sforzi per salvaguardare i network informatici della società. Gli attacchi degli hacker dimostrano che la rete di sicurezza del colosso nipponico e' piena di buchi e adesso rischia di saltare l'amministratore delegato di Sony, Howard Stringer.

Database MySQL.com attaccato da hacker tramite SQL Injection

Alcuni hacker hanno compromesso il database di MySQL.com, così come le versioni francese, tedesco, italiano, giapponese e altre localizzate del sito, sfruttando ironicamente una vulnerabilità di tipo SQL injection. Tramite un messaggio inviato alla celebre mailinglist Full Disclosure, un cracker firmatosi Jackh4xor ha segnalato di aver "bucato" il sito MySQL.com, punto di riferimento ufficiale per tutte le attività legate al celebre database open source. Il rapporto include informazioni sul parametro vulnerabile, un elenco delle tabelle dei diversi database e un elenco del database degli utenti con l'hashing delle password. 

Poco dopo, TinKode, un hacker rumeno ha pubblicato una più completa relazione sul suo blog, e reso disponibile pubblicamente tramite la risorsa per programmatori pastebin.com, sostenendo di essere stato lui e un amico a scoprire alcuni mesi fà la vulnerabilità e che non doveva essere resa pubblica. Anche il sito di Oracle sun.com è stato attaccato, ma i hacker non sono riusciti ad estrarre informazioni sensibili da questo. "In questa mattinata il nostro amico Jackh4x0r ha deciso di rendere pubblica una vulnerabilità in MySQL.com. Si tratta di un parametro vulnerabile a SQL Injection, ciò che noi (TinKode & Ne0h) avevamo trovato con pochi mesi fa [sic.]", scrive l'hacker.

Come prova della sua affermazione egli ha postato un link ad un thread precedentemente privato del Team Insecurity Romania (ISR), forum in cui la vulnerabilità è stata discussa dal 3 gennaio 2011. La divulgazione TinKode comprende anche ulteriori informazioni come il cracking delle password per gli account di alcuni database e blog, compreso quello di Robin Schumacher, direttore della gestione del prodotto MySQL. La password del blog di Mr. Schumacher è composta da solo quattro cifre, motivo per cui il cracking dell'hash della password è stato banale. E' stata divulgata anche la password di Kaj Arno, l'ex vice presidente della Comunità di MySQL nel Gruppo Database di Sun Microsystems. 

A permettere l’attacco non è stata però la semplicità delle password degli utenti, quanto bensì un problema relativo al sito web. Nessun bug in MySQL è stato sfruttato per eseguire l’SQL Injection, motivo per cui non è stato diramato alcun allarme di sicurezza per tutelare gli utenti. Il punto debole della catena è stato rilevato invece nell’implementazione del portale ufficiale del progetto. Vale la pena sottolineare che SQL injection è un vettore di attacco molto pericoloso. Il colosso informatico sta investigando sulle cause di tale problema, e cercherà di porre rimedio al più presto per evitare nuove fughe di dati sensibili.

McAfee: Night Dragon, cyber attacco alle infrastrutture energetiche

McAfee ha pubblicato il rapporto “Night Dragon”, che fa riferimento ad una serie di attacchi provenienti dalla Cina e perpetrati ai danni di una dozzina di multinazionali del settore petrolchimico, energetico e petrolifero. Tra queste sono state identificate 5 aziende con certezza, per le altre sono ancora in corso delle verifiche. I cracker hanno potuto aggirarsi indisturbati almeno per un paio d’anni nei database e nei server delle società coinvolte. 

Obiettivo di questi attacchi è stato principalmente il furto di informazioni e dati sensibili dal punto di vista economico e finanziario, ottenuti grazie alla penetrazione sistematica di firewall e reti aziendali, i cui sistemi sono stati sondati con grande pazienza e costanza e quindi ‘bucati’, utilizzando dei ”kit” che si possono acquistare anche su Internet per poche centinaia di dollari. 

In almeno un caso i sistemi utilizzati dai criminali informatici del drago notturno sono poi diventati essi stessi dei ”kit”. Alcuni attacchi sembrano risalire addirittura a quattro anni fa. Hanno perciò avuto tutto il tempo di impadronirsi di documenti finanziari relativi allo sfruttamento dei giacimenti di gas e petrolio e dei relativi contratti e piani aziendali e hanno potuto accedere ad informazioni su processi industriali coperti da brevetto. “Si tratta di dati altamente sensibili, che avrebbero un’enorme valore finanziario per i concorrenti - spiega il vice presidente di McAfee Dimitri Alperovitch”.

Non è stato possibile risalire all’identità degli esecutori materiali delle intrusioni, ma gli esperti di McAfee hanno identificato il proprietario di una società con sede nella provincia cinese di Shandong, che fornisce un servizio di web hosting su server americani, sui quali, assicura “non viene tenuta alcuna traccia delle attività svolte”. È su questi server che è stato ospitato il trojan “zwShell” che è stato poi utilizzato dai cyber crminali come grimaldello per penetrare nelle infrastrutture delle multinazionali. 

Per le intrusioni sono stati utilizzati due metodi principali: il phishing, con delle email contenenti link a siti infetti, visitando i quali veniva scaricato silenziosamente nel computer dei dipendenti delle società il virus, e l’attacco attraverso SQL injection ai server pubblici. Una volta dentro, gli attaccanti quindi caricano hacker tool liberamente disponibili sui server compromessi, al fine di ottenere visibilità nella rete interna. 

“Un evento del genere - afferma Alperovitch - la dice lunga sulla sicurezza delle nostre infrastrutture critiche. Quelli rilevati non erano attacchi sofisticati, ma sono stati comunque in grado di raggiungere degli obiettivi”. Ancora una volta, dopo gli attacchi a Google dello scorso anno, la minaccia proviene dalla Cina e anche in questa occasione non è possibile stabilire se si tratti di azioni sponsorizzate dal governo cinese oppure dell'opera di criminali isolati, nè si conoscono gli eventuali danni prodotti dall’attacco informatico.

Attacco SQL injection al sito web della 'Royal Navy'

Il sito internet della Royal Navy britannica è stato momentaneamente chiuso dopo che alcuni hacker hanno effettuato un accesso non autorizzato. In un comunicato pubblicato oggi sull'home page si spiega che il sito è stato chiuso per la necessaria "manutenzione". La marina militare britannica ha fatto sapere che il sito è stato manomesso nel weekend ma non ha subito danni. Un hacker rumeno, che si è identificato come Tinkode, ha rivendicato un accesso al sito sensibile. In un nuovo post sul suo blog, TinKode ha affermato di aver compromesso il sito www.royalnavy.mod.uk il 5 novembre alle 22:55. 

Il fuso orario non è specificato. L'hacker afferma che il vettore di attacco è di tipo SQL injection, ma fortunatamente, non sono state pubblicate le URL vulnerabili. Lo fa, però, il collegamento a un file presente in pastebin.com, che contiene informazioni riservate raccolte dal server del database della Royal Navy Web. Ciò include una copia del file / etc / passwd, una lista di database MySQL, così come alcune tabelle.

Per il database "globalops", che si assume alla corrispondenza "Global Operations", sezione del sito, TinKode elenca il contenuto della tabella "admin_users". Questo include gli account amministrativi e gli hash corrispondenti alle loro password. L'hacker ha anche decifrato l'hash della password per l'utente chiamato "admin", che ha inserito nel testo. Basti dire che è ridicolmente semplice e in nessun modo adeguato ad un sito militare. Inoltre, ha anche pubblicato i nomi utente e password con hash per il sito di "Jack Speak" tratto dal blog, che sembra essere in esecuzione WordPress. Softpedia ha allertato il team del Royal Navy Web, ma non hanno ancora ricevuto una risposta. Nel frattempo, il sito rimane in linea. 

SQL injection è un tipo di vulnerabilità, che deriva da una mancata corretta sterilizzazione dell'input dell'utente. Esso consente agli aggressori di eseguire query di database canaglia, manipolando l'URL vulnerabili. TinKode ha  comunicato precedentemente vulnerabilità analoghe su siti della NASA e US Army. Alla fine di ottobre ha annunciato compromissioni sui siti web appartenenti all'Esercito MI 470a brigata statunitense, l'US Army Affari Civili e il Psychological Operations Command e il National Weather Service.