McAfee Total Protection era perfetto per fare spam

McAfee ha ammesso la presenza di due falle nella sicurezza del suo programma SaaS (software as a service) Total Protection. Stando alle informazioni ufficiali divulgate dall'azienda, il primo bug potrebbe essere utile ai cyber aggressori per eseguire codice attraverso un comando ActiveX.

La seconda falla riguarda il servizio di inoltro delle mail e dovrebbe consentire agli spammer di trasformare i computer in un "open relay" tramite cui diffondere messaggi di spam. Questa seconda opzione è decisamente poco piacevole, ma per lo meno sembra che non sia possibile accedere ai dati dell'utente.

McAfee pubblica oggi le patch per le falle nella sicurezza

La minaccia costituita da queste due falle non è solo teorica: almeno un utente ha riferito di essere caduto vittima di attacchi che hanno sfruttato la seconda breccia nella sicurezza, e che se n'è reso conto solo dopo avere appreso che il suo indirizzo IP era stato inserito nelle blacklist dei provider di posta elettronica.

McAfee ha ammesso l'esistenza del problema e ha pubblicato un comunicato sul suo sito in cui David Marcus, direttore delle ricerche per la sicurezza, assicura che entrambe le falle sono state risolte con la patch automatica distribuita questa mattina. 

Gli utenti aziendali che non avessero attivato l'aggiornamento automatico del programma faranno quindi bene a controllare e scaricare manualmente gli upgrade. Lascia perplessi il fatto che il problema non era stato rilevato dai ricercatori per la sicurezza, ma dai clienti che avevano tempestato blog e siti forum con le segnalazioni. In ogni caso il problema è alle spalle, accertatevi semplicemente che l'aggiornamento sia stato scaricato e installato correttamente.