Meno di 24 ore fa Ho parlato un falla di sicurezza scoperta in Adblock Plus che consente l'esecuzione di codice dannoso. Abbiamo pubblicato la notizia il 16 e il giorno prima, il 15 aprile, l'azienda già aveva pubblicato una voce sul loro blog in cui si afferma che erano già a conoscenza del problema e stanno lavorando a una soluzione che arriverà prima piuttosto che dopo. Quindi ci hanno fatto sapere tramite il nostro account Twitter.
L'azienda che sviluppa uno dei blocchi pubblicitari più utilizzati al mondo si assume la propria responsabilità, ma non senza prima averlo spiegato è improbabile che qualcuno abbia sfruttato la suddetta vulnerabilitàPrimo, perché esaminano tutti gli autori che contribuiscono per creare gli elenchi di filtri attivati per impostazione predefinita in Adblock Plus, e secondo, perché esaminano regolarmente quegli elenchi. Sebbene abbiano confermato che il problema esiste, assicurano che nessun elenco abbia abusato di questa opzione di filtro, il che significa che nessun utente è stato danneggiato da questa vulnerabilità.
Adblock Plus risolverà presto la falla di sicurezza
Stiamo già lavorando per eliminare qualsiasi rischio per i nostri utenti: trova la nostra dichiarazione completa qui: https://t.co/Kcl0sItrjE
- Adblock Plus (@AdblockPlus) 17 aprile 2019
"Stiamo già lavorando per eliminare qualsiasi rischio per i nostri utenti - hai la nostra dichiarazione completa qui: adblockplus.org/blog/potential ...".
È stata aggiunta l'opzione di riscrittura per dare agli autori dell'elenco un maggiore controllo quando si tratta di eseguire automaticamente i video (qualcosa che può bloccare Firefox +66), ma le buone intenzioni hanno portato a un'opzione molto più pericolosa, che spesso si dice che la cura sia stata peggiore della malattia. Per questo motivo, e anche se il rischio sembra essere basso, Adblock Plus ha rimosso questa opzione e rilascerà una nuova versione del suo blocco dei contenuti "non appena tecnicamente possibile".
Per tutti gli utenti di Adblock Plus ho una domanda: le parole dell'azienda vi rassicurano?