Web Marketing Archivi - Webbare

In vendita i dati di 200 milioni di utenti di Twitter

admin — Wed, 18 Jan 2023 08:45:36 +0000

Da quando Elon Musk ha fatto il suo ingresso in Twitter con tanto di lavandino non c’è pace per l’azienda creata da Jack Dorsey nel marzo del 2006. Come riporta il sito Bleeping computer i nomi utente e gli indirizzi e-mail di più di 200 milioni di iscritti sono stati messi in vendita online dagli hacker, mentre l’archivio completo è stato scoperto di recente dai ricercatori della società Hudson Rock. Il bottino sarebbe il frutto di una serie di violazioni ai social risalenti al 2021.

COSA È STATO RUBATO

Nel pacchetto di dati non sono incluse le password di accesso ai profili, ma comunque ci sarebbero una serie di file di testo con gli indirizzi e-mail, gli username, i nomi reali degli utenti, i conteggi dei loro follower e le date di creazione degli account. Si tratterebbe di una delle fughe di informazioni più significative che si sia mai visto.

LA RICHIESTA DI RISCATTO A ELON MUSK

A fine 2022, un hacker chiamato ‘Ryushi’ aveva affermato con un post sul forum Breached di essere entrato in possesso di dei dati di 400 milioni di utenti Twitter, chiedendo al proprietario del social network, Elon Musk, la somma di 200.000 dollari per evitare che fossero venduti. In quel caso, si trattava di un mix di dati pubblici e privati, ottenuti nel 2021 sfruttando una falla nel codice di programmazione di Twitter. Per difendersi meglio da problematiche del genere, proprio Musk aveva assunto George ‘Geohot’ Hotz, un hacker di fama mondiale a cui si deve lo sblocco dei primi iPhone delle PlayStation. A poche settimane dall’inizio del suo lavoro alla corte di Musk, Hotz ha rinunciato alla posizione.

L'articolo In vendita i dati di 200 milioni di utenti di Twitter proviene da Webbare.

Visual Studio Marketplace è l’ultima frontiera di attacco alla supply chain

admin — Wed, 11 Jan 2023 13:58:02 +0000

I ricercatori di Aqua Security hanno scoperto che gli hacker utilizzano Visual Studio Marketplace per condurre attacchi alla supply chain.

In un nuovo rapporto, i ricercatori hanno scoperto che gli aggressori potrebbero impersonare le popolari estensioni VS Code per indurre gli sviluppatori a scaricare versioni dannose.

VS Code è l’IDE più popolare, con circa il 74,48% degli sviluppatori che lo utilizza. La vasta gamma di estensioni disponibili per VS Code è in parte ciò che ne determina la popolarità.

Ecco alcune delle estensioni VS Code più popolari:

“È una sfida anche per gli sviluppatori attenti alla sicurezza distinguere tra estensioni dannose e benigne”, spiega Ilay Goldman, Security Researcher presso Aqua Security.

“Se consideri che chiunque può creare un utente anche con un’e-mail temporanea, la verità è che chiunque può pubblicare un’estensione che potrebbe essere elencata nel Marketplace.”

Aqua Security ha caricato un proof of concept che si spaccia per un’estensione legittima:

Illegittima:

L’app di mascheramento sfrutta anche il “typosquatting” (che crea un semplice errore di battitura) nell’URL.

“Quando si digita ‘pretier’,cosa che gli sviluppatori potrebbero benissimo fare inavvertitamente, la nostra estensione mascherata è l’unico risultato”, aggiunge Goldman.

I ricercatori evidenziano anche preoccupazioni sulla procedura di verifica. Viene visualizzato un segno di spunta blu non per gli autori che sono verificati come chi dicono di essere, come ci si aspetterebbe, ma semplicemente che l’editore ha dimostrato la proprietà di qualsiasi dominio.

I pacchetti dannosi vengono regolarmente caricati su gestori di pacchetti come NPM. Aqua Security rileva la possibilità che gli sviluppatori di estensioni legittimi abbiano il proprio lavoro compromesso utilizzando un pacchetto dannoso come dipendenza.

I risultati di Aqua Security mostrano che è più importante che mai controllare tre volte le estensioni che installi e i pacchetti che stai utilizzando.

L'articolo Visual Studio Marketplace è l’ultima frontiera di attacco alla supply chain proviene da Webbare.

Gli hackers hanno compromesso i repository GitHub privati di Okta

admin — Tue, 27 Dec 2022 09:39:47 +0000

Okta afferma che gli hacker hanno compromesso i suoi repository GitHub privati all’inizio di questo mese e ne hanno rubato il codice sorgente.

BleepingComputer è entrato in possesso di una notifica e-mail “riservata” inviata da Okta ai suoi “contatti di sicurezza” in merito alla violazione.

Il leader delle soluzioni Identity and Access Management (IAM) afferma che GitHub ha avvisato Okta dell’accesso sospetto all’inizio di questo mese.

“Dopo le indagini, abbiamo concluso che tale accesso è stato utilizzato per copiare i repository di codice Okta”, ha scritto il CSO di Okta David Bradbury nell’e-mail di notifica.

Okta afferma che gli hacker non hanno avuto accesso al servizio Okta o ai dati dei clienti. Inoltre, la società ha temporaneamente limitato l’accesso ai propri repository GitHub e ha sospeso tutte le integrazioni GitHub con applicazioni di terze parti.

“Da allora abbiamo esaminato tutti gli accessi recenti ai repository software Okta ospitati da GitHub per comprendere la portata dell’esposizione, esaminato tutti i recenti commit ai repository software Okta ospitati con GitHub per convalidare l’integrità del nostro codice e abbiamo ruotato le credenziali GitHub. Abbiamo anche informato le forze dell’ordine”, ha aggiunto Bradbury.

“Inoltre, abbiamo adottato misure per garantire che questo codice non possa essere utilizzato per accedere agli ambienti aziendali o dei clienti. Okta non prevede alcuna interruzione della nostra attività o della nostra capacità di servire i nostri clienti a seguito di questo evento”.

L'articolo Gli hackers hanno compromesso i repository GitHub privati di Okta proviene da Webbare.

Twitter impedisce agli utenti di condividere link provenienti da Mastodon

admin — Wed, 21 Dec 2022 12:59:08 +0000

Twitter ha impedito ai suoi utenti di condividere alcuni collegamenti al suo rivale sui social media Mastodon.

Mastodon è diviso in gruppi, chiamati server, basati su molti argomenti tra cui il Regno Unito, lo snooker e la sicurezza.

Twitter ha bloccato i collegamenti ad alcuni dei server più grandi a cui gli utenti si unirebbero, incluso il canale “social” più popolare.

E Twitter sta anche impedendo agli utenti di aggiungere collegamenti al proprio account Mastodon nel proprio bios, chiamandoli “malware”.

Non ci sono assolutamente prove a sostegno del suggerimento che Mastodon contenga malware, software dannoso che può danneggiare il tuo dispositivo.

Mastodon ha affermato di aver guadagnato centinaia di migliaia di utenti a novembre, con alcuni utenti di Twitter che cercano piattaforme alternative.
Uno screenshot da Twitter. Mostra un collegamento Mastodon nel campo Bio di un account. In fondo si legge “aggiornamento dell’account non riuscito, la descrizione è considerata malware”.

Lo stesso risultato si verifica se il collegamento viene pubblicato nel campo posizione o sito web.

La BBC non è stata in grado di pubblicare collegamenti al server mastodon.social più popolare, così come a più di altri 10, incluso un server per i giornalisti e un altro per le persone nel Regno Unito.

Ma non tutti i collegamenti a Mastodon sono stati bloccati e ci sono modi per aggirare il problema.

L’editor di tecnologia della BBC Zoe Kleinman è riuscita a twittare con successo un riferimento al suo account Mastodon – zsk@mastodonapp.uk – perché non è un link cliccabile.

Un successivo tentativo di trasformare il riferimento in un collegamento cliccabile alla sua pagina Mastodon non può essere pubblicato su Twitter.

Non è chiaro quanti server Mastodon siano stati bloccati su Twitter, o perché.

Gli utenti che tentano di pubblicare collegamenti a server bloccati riceveranno invece un messaggio di errore che dice: “Non possiamo completare questa richiesta perché questo collegamento è stato identificato da Twitter o dai nostri partner come potenzialmente dannoso”.
Un tentativo di twittare il server principale di Mastodon, con il messaggio di errore visualizzato

Oltre a bloccare alcuni collegamenti a Mastodon, Twitter ha preso provvedimenti contro l’account principale del suo rivale.

L’account Twitter @joinmastodon, che pubblicizzava il sito e le sue funzionalità, è stato inaspettatamente sospeso giovedì insieme a quelli di diversi noti giornalisti che coprivano il proprietario di Twitter Elon Musk.

Ciò ha portato l’UE a minacciare Musk di sanzioni, con la commissaria Vera Jourova che ha avvertito che la legge sui servizi digitali dell’UE richiede il rispetto della libertà dei media.

“Elon Musk dovrebbe esserne consapevole. Ci sono linee rosse. E sanzioni, presto”, ha twittato.

Una portavoce di Twitter ha dichiarato al sito web tecnologico The Verge che il divieto dei giornalisti era correlato alla condivisione in diretta dei dati sulla posizione.

Ciò è avvenuto dopo che il signor Musk ha promesso di citare in giudizio il proprietario di un account Twitter che ha rintracciato il suo jet privato. Anche questo account è stato sospeso.

Sebbene non sia stato fornito alcun motivo per la sospensione di Mastodon, c’è una coincidenza nel tempismo: nelle poche ore precedenti, @joinmastodon ha condiviso un collegamento che mostra dove si trova la persona che segue il jet di Mr Musk sul sito di social media rivale.

Will Moy, amministratore delegato dell’ente di verifica dei fatti Full Fact, ha affermato di non sapere “alcun motivo” per cui ci sia “un blocco generale su Mastodon”.

“È preoccupante che una società di social media di vitale importanza come Twitter sembri prendere decisioni irregolari e irresponsabili che influiscono su ciò che tutti possiamo vedere e condividere online”, ha affermato.

“Se vogliamo seriamente difendere la nostra democrazia e riconoscere la potente influenza che i social media possono avere nel plasmare il nostro dibattito democratico, dobbiamo essere seri nel tenere conto di quel potere”.

L'articolo Twitter impedisce agli utenti di condividere link provenienti da Mastodon proviene da Webbare.

Una campagna malware prende di mira i repository Python e JavaScript ufficiali

admin — Wed, 14 Dec 2022 13:13:26 +0000

Una campagna di malware attiva prende di mira i repository ufficiali di Python e JavaScript.

La società di sicurezza della catena di fornitura di software Phylum ha individuato la campagna. Phylum ha affermato di aver scoperto la campagna dopo aver notato una raffica di attività attorno ai typosquat del popolare pacchetto di richieste Python.

I typosquat sfruttano semplici errori di battitura per installare pacchetti dannosi.

In questo caso, i typos PyPI includono: dequests, fequests, gequests, rdquests, reauests, reduests, reeuests, reqhests, reqkests, requesfs, requesta, requeste, requestw, requfsts, resuests, rewuests, rfquests, rrquests, rwquests, telnservrr e tequest.

Phylum in seguito ha scoperto che l’attaccante stava pubblicando i seguenti pacchetti NPM che sfruttano anch’essi il typosquatting: discordallintsbot, discordselfbot16, discord-all-intents-bot, discors.jd e telnservrr.

In quanto cloni delle biblioteche ufficiali, spesso passano inosservati finché non è troppo tardi.

A seconda del sistema operativo del dispositivo della vittima, questo particolare malware scarica un binario Golang rilevante. Una volta eseguito, lo sfondo del desktop del computer della vittima viene aggiornato con una falsa immagine della CIA e il malware tenterà di crittografare alcuni file.

Un file README viene inserito dal malware sul desktop che chiede all’utente di contattare l’individuo su Telegram e pagare “una piccola quota di $ 100” in BTC, ETH, LTC o XMR. In caso contrario, l’attaccante afferma che la chiave di decrittazione verrà cancellata.

Secondo Phylum, l’attacco è in corso (dal 13 dicembre 2022) ma è stata rilasciata una nuova versione del ransomware che ha anche limitato le architetture supportate.

L'articolo Una campagna malware prende di mira i repository Python e JavaScript ufficiali proviene da Webbare.

AdWords vs AdSense: quali sono le 3 principali differenze?

admin — Mon, 05 Dec 2022 15:35:49 +0000

AdWords vs. AdSense: qual è la differenza tra queste due piattaforme pubblicitarie impostate da Google? Anche se questi due termini sembrano simili, hanno forti contrasti. In parole semplici, AdWords (noto anche come Google Ads) è una piattaforma che consente alle aziende di fare offerte per spazi pubblicitari nei risultati di ricerca di Google e su altri domini affiliati a Google. AdSense è una piattaforma che consente a editori e proprietari di siti web di vendere spazi pubblicitari alle aziende. In altre parole, AdWords richiede un pagamento mentre puoi guadagnare con l’aiuto di Adsense.

AdWords è uno strumento che consente agli inserzionisti di sviluppare e pubblicare annunci su Google. Google controlla il 75% della quota di mercato della ricerca e guadagna il 71% delle sue entrate dalla pubblicità. Come ci si potrebbe aspettare, AdWords è piuttosto popolare e, se utilizzato in modo appropriato, estremamente redditizio. Quindi, come si differenzia esattamente AdSense da AdWords?

1. Gli inserzionisti utilizzano AdWords e gli editori di siti Web utilizzano AdSense

La differenza principale tra AdWords e AdSense è che AdWords è per gli inserzionisti, mentre AdSense è per i publisher. AdWords consente alle aziende e agli operatori di marketing di fare pubblicità sulla rete di Google (ricerca, display, ecc.). Quando si tratta di editori, intendiamo chiunque abbia un sito Web, sia disposto a vendervi spazi pubblicitari e sia principalmente impegnato nella produzione di contenuti regolari (anziché nella vendita di prodotti e servizi). GeeksforGeeks, ad esempio, verrebbe classificato come editore.
Se conosci la Rete Display o la Rete di ricerca, dove gli utenti di Google Advertising pagano per pubblicare annunci display su siti di tutto il Web, AdSense è la piattaforma che consente ai proprietari di siti Web di accettare annunci display in cambio di una commissione. Non mostra solo annunci pubblicitari. I collegamenti AdSense visualizzano e gli annunci di testo al tuo sito Web a seconda dei tuoi contenuti e di chi li sta vedendo. Non rinunci nemmeno al controllo completo: AdSense ti consente di personalizzare il design e il posizionamento degli annunci sul tuo sito.

Per semplificarlo ulteriormente, sia AdWords che AdSense completano la più ampia rete pubblicitaria di Google:

I proprietari di siti Web forniscono spazio per gli annunci di Google: AdSense.
Le aziende scelgono i loro budget e gli annunci da pubblicare sulla rete pubblicitaria di Google – AdWords.

2. Gli editori di siti web vengono pagati da AdSense, AdWords paga le aziende

La seconda grande differenza è che AdWords viene utilizzato per acquistare pubblicità da Google, mentre AdSense viene utilizzato per vendere spazi pubblicitari a Google. Le organizzazioni utilizzano AdWords per pagare Google affinché i loro annunci vengano visualizzati nelle reti di ricerca e display di Google. Google AdSense ricompensa i proprietari di siti web per la fornitura di spazio sul sito web per gli annunci AdWords.

Le aziende che utilizzano AdWords pagheranno a Google una commissione basata sulla quantità di denaro assegnata alla loro campagna. Gli editori possono monetizzare i loro siti web utilizzando AdSense visualizzando pubblicità Google AdWords pertinente. Gli editori vengono ricompensati quando i visitatori fanno clic sugli annunci.

In qualità di proprietario di un sito web, quando imposti AdSense, puoi offrire il tuo spazio al miglior offerente nell’asta di Google Ads in cui i professionisti del marketing competono per il prezioso spazio pubblicitario che offri sul tuo sito web, maggiore è la percentuale di visitatori che ha, maggiore è l’offerta continua. Stai essenzialmente vendendo un cartellone pubblicitario al miglior offerente. In linea di principio, ciò ti consentirebbe di ricevere il denaro più alto che puoi guadagnare. Google gestisce anche tutta la fatturazione per te, rendendo estremamente semplice vendere solo uno spazio pubblicitario sul tuo sito, vedere i soldi entrare e pensare che stai ottenendo il massimo per ciò a cui stai rinunciando: un annuncio senza pubblicità, sito utopico per i tuoi utenti.

Quando si tratta della domanda “Quanto paga AdSense?”. Bene, la quantità di entrate che puoi generare con AdSense dipende in qualche modo da quanto sono bravi i marketer pubblicitari di Google nella pubblicità. Ricevi un compenso quando qualcuno fa clic o guarda il tuo annuncio, a seconda del tipo di annuncio che consenti sul tuo sito. Il layout dell’annuncio e la pertinenza dell’annuncio sono molto cruciali quando si tratta di guadagnare buone entrate pubblicitarie. È responsabilità dell’inserzionista creare un annuncio il più allettante e pertinente possibile in modo che l’utente faccia clic su di esso. Se lo fanno, perderai un visitatore del sito. Di conseguenza, dovresti utilizzare AdSense invece di AdWords solo se non vendi articoli o servizi.

3. I processi di configurazione di AdWords e AdSense sono diversi

Proprio come i termini sono diversi, anche il modo di iscriversi a queste piattaforme pubblicitarie è diverso. È necessario registrarsi per un account separato per AdWords e AdSense prima di poter iniziare.

Entro pochi minuti dalla registrazione ad AdWords, puoi iniziare a fare pubblicità. Per iniziare, segui semplicemente questi passaggi:

Il tuo account Google
Accedi ad AdWords utilizzando il tuo indirizzo email e la tua password preferiti
Imposta le tue preferenze

Con questo passaggio completato, sei pronto per iniziare a creare campagne e inserire annunci sulla rete pubblicitaria di Google. Invece, dovrai fornire a Google un po’ più di informazioni sul tuo sito web quando ti iscrivi ad AdSense. Ciò di cui avrai bisogno è:

L’URL del tuo sito web
Lingua
Tipo di account
Il tuo nome e indirizzo
Numero di telefono

Quando ti registri ad AdSense, sarai in grado di:

Mostrare il tipo di annunci che desideri sul tuo sito web (testo, immagine, video, ecc.)
Posizionare gli annunci sulla tua pagina web dove vuoi che appaiano

Il più grande vantaggio di AdSense è la facilità di installazione e la completa automazione una volta configurato. Tuttavia, è importante che Google approvi prima il tuo sito web. Una volta impostato, Google ti mostrerà automaticamente gli annunci più pertinenti e più remunerativi. A parte questo, AdSense è completamente gratuito. Con AdSense, puoi controllare immediatamente il tuo account per vedere come sta andando il programma per te se decidi di usarlo. Se vuoi ottenere il massimo dai tuoi annunci, potresti voler giocare con gli stili e i formati che stai utilizzando. Una semplice domanda è tutto ciò che serve per aderire.

Il concetto di AdWords vs. AdSense è quindi piuttosto complicato da discutere. La crescita e le entrate possono essere generate utilizzando AdWords e AdSense su siti web ricchi di contenuti. Alla fine, il modo in cui utilizzi il contenuto del tuo sito determinerà se questo approccio è adatto o meno al tuo sito.

L'articolo AdWords vs AdSense: quali sono le 3 principali differenze? proviene da Webbare.