Bug
-
Sony Computer Entertainment colpita. Codice sorgente reso pubblico
Posted on 7 giugno 2011 | Nessun commentoIl gruppo hacker LulzSec ha reso pubblico oggi ciò che sembra essere 54MB di codice sorgente della Sony Computer Entertainment Developer Network così come le mappe della rete interna di Sony BMG, mentre la Sony Pictures e Sony Music Russia e Brasile sono stati attaccati.... -
Facebook a rischio con Explorer. Furto di identità tramite cookies
Posted on 26 maggio 2011 | Nessun commentoUn ricercatore di sicurezza ha messo a punto un attacco a distanza che ruba le credenziali digitali utilizzate per accedere agli account degli utenti su Facebook e altri siti web, sfruttando una falla nel browser di Microsoft Internet Explorer. Rosario Valotta, ricercatore, ha dimostrato un... -
Ricercatori creano software contro Captcha audio
Posted on 25 maggio 2011 | Nessun commentoRicercatori informatici hanno sviluppato un software che bypassa facilmente i CAPTCHA audio inseriti sulle pagine di registrazione di mezza dozzina di siti popolari sfruttando le debolezze intrinseche nei metodi automatizzati atti a prevenire le frodi. Decaptcha è un risolutore a due fasi audio-CAPTCHA che divide... -
Mac. Come rimuovere Mac Defender virus rogue
Posted on 25 maggio 2011 | Nessun commentoUna truffa di phishing recente ha preso di mira gli utenti Mac redirezionando gli utenti da siti web legittimi a siti web falsi che annunciava loro che il loro computer era infetto da un virus. L’utente viene quindi invitato a scaricare Mac Defender “anti-virus” un... -
LinkedIn vulnerabile nei cookies. Account in pericolo
Posted on 24 maggio 2011 | Nessun commentoFresco di un IPO in cui il suo prezzo va sue giu come una pallina da tennis, LinkedIn è stato accusato di vulnerabilità nella sicurezza da parte di un ricercatore indiano, Rishi Narang. Narang, che ha pubblicato la sua analisi della gestione dei cookie su... -
Facebook. In azione link falso “verifica il mio account”. Cosa fare
Posted on 12 maggio 2011 | Nessun commentoNelle ultime ore, una nuova applicazione è in diffusione su Facebook, questa app sfrutta l’attuale sistema di condivisione. Qualunque cosa tu faccia, non fare clic sul link indicato di seguito. Il sistema è abbastanza semplice. Si suggerisce di fare clic su “Verify my account” all’interno... -
Microsoft. Bug critico in Windows server e Office
Posted on 11 maggio 2011 | Nessun commentoMicrosoft ha chiuso un bug critico in Windows e due meno gravi di Office in uno dei più leggeri Patch nella storia recente. Il bollettino MS11-035, risolve una vulnerabilità in Windows Internet Name Service (WINS), che “potrebbe consentire l’esecuzione di codice in modalità remota se... -
Symantec. Facebook vulnerabile, milioni di dati personali a rischio – Come proteggersi
Posted on 11 maggio 2011 | Nessun commentoFacebook è vulnerabile e da accesso a milioni di fotografie degli utenti, profili e altre informazioni personali a causa di un bug di anni fa, che sostituisce le impostazioni della privacy individuale, questa la dichiarazione dei ricercatori di Symantec. I ricercatori stimano che la falla... -
Skype. Grave bug nella versione per Mac
Posted on 9 maggio 2011 | Nessun commentoUn ricercatore di sicurezza ha comunicato di aver trovato un bug grave nella versione per Mac di Skype, che potrebbe essere utilizzata da un attacker per assumere il controllo remoto del computer di qualcuno. In risposta, Skype ha rilasciato un “hotfix” – una soluzione rapida... -
Vulnerabilità in Google Chrome. Bug sulla privacy e spoofing
Posted on 30 aprile 2011 | Nessun commentoAlcune vulnerabilità sono state segnalate in Google Chrome, che possono essere sfruttatate da malintenzionati per bypassare alcune preferenze di restrizioni nella sicurezza, come divulgare informazioni potenzialmente sensibili, attuare attacchi di spoofing, e compromettere il sistema dell’ utente. 1) Un errore non specificato collegato a un... -
Microsoft IIS. Un bug sottovalutato su Ftp è molto grave
Posted on 18 aprile 2011 | Nessun commentoAlla fine di dicembre, i ricercatori di Microsoft hanno risposto pubblicamente ad un codice di attacco che sfruttava una vulnerabilità nel servizio FTP di IIS dicendo agli utenti che non era molto più di una minaccia, poichè il peggio che ptoeva fare era un crash... -
Adobe corregge un bug di Flash Player per Windows, Mac e Linux
Posted on 14 aprile 2011 | Nessun commentoAdobe rilascerà una correzione per un bug critico in Flash Player il Venerdì per Windows, Macintosh, Linux e Solaris, mentre gli utenti di Google Chrome saranno protetti da Giovedi attraverso la funzione di aggiornamento automatico del browser. “Come parte della nostra collaborazione con Google, riceve... -
Facebook corregge un bug con Hotmail. In pericolo le password
Posted on 12 aprile 2011 | Nessun commentoFacebook ha corretto un bug nella funzionalità di password reset del sito che avrebbe potuto essere sfruttata per esporre le password di un piccolo numero di utenti che utilizzano anche Hotmail. “Siamo in grado di accedere a password di qualsiasi utente di Facebook che utilizza... -
PHP.net violato. Preoccupazione per la sicurezza del codice sorgente
Posted on 22 marzo 2011 | Nessun commentoI responsabili del linguaggio di programmazione PHP hanno passato gli ultimi giorni a pulire il loro codice sorgente da eventuali modifiche dopo aver scoperto che la sicurezza di uno dei loro server era stata violata. La violazione di wiki.php.net ha permesso a qualcuno di rubare... -
Adobe patch per una vulnerabilità in Flash Player
Posted on 22 marzo 2011 | 1 commentoAdobe ha rilasciato un fix per una vulnerabilità critica in Flash Player che colpisce Adobe Reader e Acrobat, che come ha riferito è stata sfruttata in attacchi tramite file incorporati in Excel distribuiti via e-mail. La vulnerabilità, segnalata la scorsa settimana, potrebbe consentire a un... -
WordPress. Vulnerabilità in XCloner Plugin
Posted on 22 marzo 2011 | Nessun commentoDiverse vulnerabilità sono state scoperte nel XCloner plugin per WordPress, che può essere sfruttata da malintenzionati per condurre attacchi di cross-site scripting e per divulgare informazioni riservate. 1) l’input passato attraverso il parametro “mosmsg” per wp-content/plugins/xcloner-backup-and-restore/admin.cloner.php non è validato correttamente in wp-content/plugins/xcloner-backup-and-restore/admin . cloner.html.php prima... -
Microsoft Internet Explorer 9 ha un bug nella privacy
Posted on 21 marzo 2011 | 1 commentoUn bug è stata trovato già in Internet Explorer 9 nella tecnologia do-not-track, ma Microsoft, simpaticamente, dice che è una caratteristica non un bug. In risposta ad un invito del governo degli Stati Uniti per una maggiore protezione della privacy online dei consumatori ‘, Microsoft... -
WordPress. WP Forum Plugin più vulnerabilità di SQL Injection
Posted on 21 marzo 2011 | Nessun commentoDiverse vulnerabilità sono state scoperte nel Foro WP plugin per WordPress, che può essere sfruttata da malintenzionati per condurre attacchi di tipo SQL injection. L’input passato attraverso il parametro “group_id” POST a index.php (quando “forumaction”è impostato su “grlogin_submit”), tramite il parametro “thread” di wp-content/plugins/wp-forum/forum_feed.php, e... -
Patch di Flash. Google supera Adobe e sistema il bug
Posted on 20 marzo 2011 | Nessun commentoGoogle ha già rilasciato un aggiornamento per il suo browser Chrome, che corregge una vulnerabilità critica in Adobe Flash Player che è sotto attacco. Gli utenti di flash su altri browser e sistemi operativi dovranno aspettare fino alla prossima settimana per la stessa patch. Chrome... -
WordPress. Vulnerabilità in WP-reCAPTCHA Plugin Cross-Site.
Posted on 19 marzo 2011 | 1 commentoGabriel Quadros ha scoperto una vulnerabilità nel WP-reCAPTCHA plugin per WordPress, che può essere sfruttata da malintenzionati per condurre attacchi di cross-site con falsificazione di richiesta. L’applicazione permette agli utenti di eseguire determinate azioni tramite richieste HTTP senza eseguire controlli di validità proprio per verificare... -
WordPress, vulnerabile con il plugin Rating-Widget
Posted on 17 marzo 2011 | Nessun commentoChi ha installato nel proprio blog con WordPress il plugin Rating-Widget è vulnerabile ad un attacco XSS eseguito proprio sul plugin stesso. La vulnerabilità consiste in un furto di credenziali di cookies e di autenticazione quindi, furto possibile di identità dell’account tramite lo script wp-content/plugins/rating-widget/view/availability_options.php... -
McAfee identifica un nuovo attacco contro infrastrutture critiche a livello mondiale
Posted on 14 febbraio 2011 | Nessun commentoMcAfee ha rilasciato questa mattina i dettagli relativi ad attacchi cibernetici mirati, furtivi e coordinati – denominati “Night Dragon” – condotti contro multinazionali nel settore petrolchimico, energetico e petrolifero. McAfee ha identificato gli strumenti, le tecniche e le attività di rete utilizzati in questi attacchi... -
Microsoft, nuovo allarme per Internet Explorer
Posted on 10 marzo 2010 | Nessun commentoMicrosoft ha notificato la presenza di un nuovo grave bug in Internet Explorer 6 e 7, tale da permettere l’esecuzione di codice da remoto in caso di visita su di un sito appositamente sviluppato. Non sono disponibili patch, ma IE8 è immune al problema Autore:... -
Microsoft, patch per Excel e Movie Maker
Posted on 10 marzo 2010 | Nessun commentoIl patch day di Marzo mette a disposizione degli utenti un aggiornamento per Movie Maker (ma Microsoft Producer rimane vulnerabile) ed uno per Excel (risolte sette vulnerabilità). Entrambi gli aggiornamenti sono considerati “importanti” Autore: Giacomo Dotta Tag: patch, internet explorer, office, excel Leggi la notizia... -
HTC, scoperto un cellulare infetto di default
Posted on 10 marzo 2010 | Nessun commentoPanda Software ha scoperto codice infetto all’interno di un cellulare Vodafone HTC Magic nuovo di fabbrica. Il codice riscontrato in due installer automatici sarebbe ricollegato alla botnet Mariposa e sarebbe accompagnato da una versione di Conficker Autore: Giacomo Dotta Tag: vodafone, botnet, htc, panda software... -
Sferrato un attacco “hardware” all’algoritmo RSA
Posted on 9 marzo 2010 | Nessun commentoL’algoritmo RSA è quello che protegge le chiavette fornite dalle banche per eseguire operazioni sui conti, e proprio questo è stato attaccato. Si tratta di un attacco hardware che, come precisano gli autori dello studio, non richiede un accesso ‘fisico’ ai componenti interni del sistema... -
Opera, grave bug nel momento meno opportuno
Posted on 9 marzo 2010 | Nessun commentoNel momento in cui il Ballot Screen aveva triplicato i download del browser e nel momento in cui la nuova versione prometteva grandi cose, Opera inciampa in una grave vulnerabilità che va a macchiare l’ottimo momento per il software del gruppo Autore: Giacomo Dotta Tag:... -
IE in pericolo su Windows XP
Posted on 1 marzo 2010 | Nessun commentoUna nuova grave vulnerabilità è stata scoperta nel codice Internet Explorer 6, 7 e 8 quando il browser è in uso su Windows XP. L’exploit, già pubblico, propone la visita su di un sito web apposito proponendo quindi il click su F1 per installare il... -
‘Patch day’ di febbraio: 13 gli aggiornamenti Microsoft
Posted on 10 febbraio 2010 | Nessun commentoSono ben tredici i bollettini di sicurezza che Microsoft ha pubblicato quest’oggi nel corso del consueto ‘patch day’ mensile: cinque di essi riguardano vulnerabilità ‘critiche’, sette falle ‘importanti’ mentre uno è relativo ad una vulnerabilità indicata come di importanza ‘moderata’. Il livello di criticità che... -
Bug Denial Of Service nel SiSoftware Sandra file “sandra.sys”
Posted on 26 gennaio 2010 | Nessun commentoAlcune vulnerabilità sono state riscontrate nel sofwtare SiSoftware Sandra. SiSoftware Sandra (System ANalyser, Diagnostic and Reporting Assistant) è un software informativo di diagnostica. Fornisce la maggior parte delle informazioni (inclusi dati non ufficialmente documentati) necessarie alla conoscenza dell’hardware installato nonchè dei software/dispositivi utilizzati, sia hardware...
