Elsevier, uno dei maggiori editori in ambito medico-scientifico (pubblica fra le altre cose The Lancet e Cell), ha esposto per errore un database contenente nomi utente e password.
Del problema se ne è accorto Mossab Hussein, CSO di SpiderSilk, entrando successivamente in contatto con il sito Motherboard che ha pubblicato la notizia.
Non è chiaro quanti account siano stati esposti. Secondo il ricercatore che ha scoperto il database la maggior parte erano indirizzi .edu, ovvero studenti e professori nelle università USA. Da notare, e Motherboard lo scrive esplicitamente, che le password erano salvate in chiaro.
L’azienda, dopo essere stata avvertita, ha rimosso l’accesso pubblico al database e ha dichiarato che il problema era dovuto apparentemente a un errore umano. Elsevier ha affermato inoltre che procederà a un reset degli account e che contatterà gli utenti interessati nonché le autorità preposte.
STAMINA è un progetto di Microsoft e Intel per trasformare i file binari in immagini…
Individuate alcune app Android per il tracciamento del Covid-19 che i criminal hacker sono riusciti a…
Sono in aumento le campagne di phishing e malspam e gli attacchi cyber che, sfruttando…
Lo scorso anno le Nazioni Unite hanno subìto un attacco hacker che ha violato i…
Danni da malware: un'azienda negli Stati Uniti è stata costretta a lasciare a casa oltre…
Con l'uccisione di Qassem Soleimani da parte degli Stati Uniti in molti si aspettano rappresaglie…