{"id":110383,"date":"2023-10-02T13:59:52","date_gmt":"2023-10-02T11:59:52","guid":{"rendered":"https:\/\/prohoster.info\/?p=110383"},"modified":"2023-10-02T13:59:57","modified_gmt":"2023-10-02T11:59:57","slug":"v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","title":{"rendered":"Sono stati identificati pacchetti dannosi nell'Ubuntu Snap Store.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Canonical ha annunciato la sospensione temporanea dell'utilizzo del sistema di verifica automatica dei pacchetti pubblicati in Snap Store a causa dell'emergere di pacchetti contenenti codice dannoso per il furto di criptovalute degli utenti. Non \u00e8 chiaro se l'incidente riguardi solo la pubblicazione di pacchetti dannosi da parte di autori esterni o se ci siano problemi di sicurezza all'interno del repository, poich\u00e9 la situazione nell'annuncio ufficiale \u00e8 descritta come \"un potenziale incidente di sicurezza.\" <\/p>\n
I dettagli sull'incidente verranno rivelati al termine delle indagini. Durante il periodo di verifica, il servizio \u00e8 stato trasferito in modalit\u00e0 di revisione manuale, in cui tutte le registrazioni di nuovi pacchetti snap passeranno attraverso una verifica manuale prima della pubblicazione. Questo cambiamento non influenzer\u00e0 il caricamento e la pubblicazione di aggiornamenti per i pacchetti snap gi\u00e0 esistenti. <\/p>\n
Problemi sono stati riscontrati nei pacchetti ledgerlive, ledger1, trezor-wallet e electrum-wallet2, pubblicati da malintenzionati sotto forma di pacchetti ufficiali degli sviluppatori dei portafogli crittografici menzionati, ma che in realt\u00e0 non avevano alcun legame con essi. Attualmente, i pacchetti snap problematici sono gi\u00e0 stati rimossi dal repository e non sono pi\u00f9 disponibili per la ricerca e l'installazione tramite l'utility snap. Gli incidenti di caricamento di pacchetti malevoli nello Snap Store si erano gi\u00e0 verificati in precedenza; per esempio, nel 2018, lo Snap Store aveva rilevato pacchetti contenenti codice nascosto per il mining di criptovaluta. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"