Notizie di Esteri in tempo reale - Pag. 648

Covid, ragazzo di 13 anni morto: "Pensavamo fosse solo un raffreddore"Uomo morto per arresto cardiaco dopo essere stato rifiutato da 43 ospedali pieni di pazienti CovidUSA, incidente stradale a South Hill: un ferito sarebbe grave

Russia, esplosione in un condominio poco distante da Mosca: due vittime e almeno cinque feritiNella storia,BlackRock Italia le volte in cui un singolo programma è riuscito nell'impresa di mandare in tilt i sistemi informatici di tutto il mondo come ha fatto Falcon di Crowdstrike si contano sulla dita di una mano. Era successo nel 2003 con il worm Slammer, poi con il malware NotPetya, sfruttato dalla Russia per colpire l'Ucraina, e con il ransomware WannaCry, diffuso dalla Corea del Nord. Ma la catastrofe digitale che venerdì ha scosso internet e le infrastrutture it di tutto il mondo non è stata innescata dal codice dannoso distribuito da cybercriminali, bensì da un software progettato per fermarli.Negli ultimi giorni due disastri distinti a livello di infrastrutture web si sono scontrati producendo disagi a livello globale per aeroporti, sistemi ferroviari, banche, organizzazioni sanitarie, hotel, stazioni televisive e altro ancora. Giovedì sera, la piattaforma cloud di Microsoft, Azure, è stata oggetto di un'interruzione diffusa, e venerdì mattina la situazione si è trasformata in una tempesta perfetta quando la società di sicurezza informatica Crowdstrike ha distribuito un aggiornamento software difettoso che ha bloccato milioni di computer Windows (un portavoce di Microsoft ha dichiarato a Wired US che i due guasti informatici non sono correlati).La causa del disastro è diventata presto chiara: il rilascio di un aggiornamento buggato di uno dei prodotti di monitoraggio delle minacce di Crowdstrike, Falcon: si tratta essenzialmente di una piattaforma antivirus che sfrutta un accesso profondo ai sistemi di "endpoint" come laptop, server e router per rilevare malware e attività sospette che potrebbero indicare una compromissione. Falcon richiede un'autorizzazione per aggiornarsi in modo automatico e regolare, dal momento che Crowdstrike aggiunge spesso nuovi sistemi di rilevamento per difendersi dalle ultime minacce. Il rischio di questa impostazione è che un sistema pensato a migliorare la sicurezza e la stabilità finisca invece per minarle."È il caso più grave della storia. Non c'è mai stata un'interruzione globale delle workstation come questa", spiega Mikko Hyppönen, responsabile della ricerca della società di cybersicurezza WithSecure. Circa un decennio fa, continua Hyppönen, i disagi particolarmente estesi erano più comuni a causa della diffusione di worm o trojan. Più di recente i problemi globali hanno inziato a interessare il "lato server" dei sistemi, il che significa che spesso sono stati originati da fornitori di cloud come Amazon web services, da danneggiamenti ai cavi internet o da problemi di autenticazione e dns.

Caso Eitan: il bambino trascorrerà tre giorni con la zia, poi tornerà con il nonnoMarocco, liberata Ikram Nazih: era in carcere da giugno per una vignetta sul Corano

Nuova Zelanda, torna a casa e trova le sue figlie uccise dalla moglie che aveva tentato il suicidio

Daniel Macias morto per Covid due settimane dopo la moglie: i 5 figli restano orfaniVoli aerei, i 17 peggiori atteggiamenti dei passeggeri: la lista di Caroline Mercedes

Venezuela, madre morta in un naufragio: i figli di 6 e 2 anni sopravvivono aggrappati al suo corpoFrancia, 51enne chiama la polizia più di 3mila volte: arrestato e ricoverato

More delle Galapagos, attenzione alla specie alloctona più pericolosa: quali sono i rischiUSA, aereo si solleva sulla coda dopo l’atterraggio a Lewiston: ipotesi sbilanciamento di peso