martedì 10 gennaio 2012

Symantec si pronuncia a proposito della fuga di informazioni sul codice sorgente

La nota da parte di Symantec riportata più avanti, sembra far luce su quanto nei giorni scorsi era circolato in rete.


Stando a quanto diffuso da varie fonti online, un gruppo di hacker che si identifica con il nome di "The Lords of Dharmaraja" sarebbe venuto in possesso di informazioni riservate (codice sorgente) relative ad alcuni software per la sicurezza. Ecco di seguito la nota Symantec:
Symantec conferma che un pezzo del codice sorgente utilizzato in due prodotti enterprise è stato violato; trattasi della versione molto vecchia di un prodotto e di un secondo prodotto che è stato dismesso . Il codice in questione ha circa 6 anni. Il network di Symantec non è stato violato direttamente, ma attraverso terze parti. Questa violazione non ha riguardato i prodotti Norton per i clienti consumer.  Stiamo ancora raccogliendo informazioni dettagliate e non siamo in grado di fornire specifiche sulle terze parti. Al momento non abbiamo indicazioni circa la possibilità che la divulgazione del codice possa impattare la funzionalità o la sicurezza delle soluzioni Symantec. Inoltre, non ci sono indicazioni che le informazioni dei clienti siano state colpite o esposte . Symantec consiglia agli utenti di mantenere aggiornate le loro soluzioni in modo tale che possano garantire la protezione contro le nuove possibili minacce che potrebbero derivare da questo episodio. Data la fase iniziale delle indagini, al momento non abbiamo altri dettagli da condividere, ma forniremo aggiornamenti su ulteriori notizie una volta che saranno confermate.

Riteniamo interessanti e di importanza significativa due particolari del comunicato d Symantec:

    • Il network di Symantec non è stato violato direttamente, ma attraverso terze parti,
    • Questa violazione non ha riguardato i prodotti Norton per i clienti consumer.
Se nuove dichiarazioni faranno capolino in rete, saremo pronti a comunicarle ai nostri lettori.

0 commenti:

Posta un commento

 
Tecnodiary2 © 2011