Il governo degli Stati Uniti ha ufficialmente richiesto la testimonianza dei vertici di Instructure in seguito a un massiccio cyberattacco che ha colpito Canvas, la piattaforma di gestione dell’apprendimento (LMS) utilizzata da milioni di studenti in tutto il mondo. Il problema riguarda una potenziale esfiltrazione di dati sensibili e la vulnerabilità delle infrastrutture critiche nel settore dell’istruzione, spingendo le autorità a indagare sulle misure di sicurezza adottate dall’azienda.
Livello Facile 🟢: Protezione immediata dell’account
- Cambia la password del tuo account Canvas. Accedi a Impostazioni > Account e seleziona l’opzione per la modifica delle credenziali.
- Assicurati che l’indirizzo email di recupero sia corretto e sicuro.
Livello Medio 🟡: Rafforzamento della sicurezza e MFA
- Attiva l’autenticazione a due fattori (MFA) se il tuo istituto la supporta. Cerca la voce in Impostazioni > Sicurezza > Autenticazione a più fattori.
- Revoca l’accesso a tutte le applicazioni di terze parti che non utilizzi più navigando in Impostazioni > Integrazioni approvate.
Livello Avanzato 🔴: Monitoraggio per Amministratori di Sistema
- Gli amministratori IT devono analizzare i log degli accessi tramite API per identificare token compromessi o chiamate sospette provenienti da IP non autorizzati.
- Per verificare lo stato dei servizi e delle integrazioni tramite terminale, è possibile interrogare gli endpoint di monitoraggio (se configurati):
curl -I https://canvas.instructure.com/health_check- Se gestite un’istanza self-hosted o integrazioni specifiche, verificate la validità dei certificati SSL e aggiornate i pacchetti di sicurezza del server:
sudo apt-get update && sudo apt-get upgrade
✅ SOLUZIONE DEFINITIVA: La risoluzione ufficiale dipende dalle patch di sicurezza che Instructure sta implementando a livello infrastrutturale. Gli utenti e gli amministratori devono monitorare costantemente il portale di assistenza ufficiale e forzare il reset delle sessioni attive per tutti gli utenti se viene confermata una compromissione dei token di accesso.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento