Da Websense Appliance per la sicurezza del Web 2.0
Websense ha presentato Websense V10000, il web gateway appliance più efficace del settore per il controllo e il filtraggio dei contenuti Web 2.0 e la protezione dalle minacce alla sicurezza. L'appliance Websense V10000 permette alle organizzazioni di usare senza rischi i siti...
SA969136: falla, Exploit per PowerPoint
Microsoft ha rilasciato il Security Advisory 969136 per informare i clienti riguardo nuove segnalazioni di una vulnerabilità che affligge Microsoft Office PowerPoint che potrebbe permettere esecuzione di codice in modalità remota all'apertura di file PowerPoint modificati pe...
Firefox: bug critico e update anticipato
Guido Landi, un hacker italiano, ha scoperto e divulgato i dettagli di un bug, precedentemente sconosciuto, capace di mandare in crash Firefox 3.0.7, ultima versione stabile del popolare browser, su tutte le piattaforme supportate (Windows, Linux e Mac); il ricercatore di sicu...
La nuvola di Google non è sicura
Epic, associazione statunitense che si occupa di privacy, ha sollecitato la Ftc per interessarsi del cloud computing di Google Dubbi sulla privacy degli utenti sono stati sollevati da Epic (Electronic Privacy Information Center) relativamente al cloud computing di Google. Epic...
Sicurezza: alla ribalta gli attacchi SMM
Alcuni problemi legati in modo specifico alla struttura delle piattaforme x86. Lo studio da poco pubblicato sul web da Rafal Wojtczuk e Joanna Rutkowska, dal titolo "Attacking SMM Memory via Intel CPU Cache Poisoning" ha suscitato non poco scalpore. Sebbene il proble...
L’alba di Conficker
Trovare l'ago nel pagliaio di per sé è già un'impresa colossale, ma messa a confronto con quanto un gruppo di ricercatori dell'Università del Michigan sta facendo, può risultare davvero cosa di poco conto. Scoprire il Big Bang dal quale ha tratto origine l'universo di computer...
Conficker.C affila le armi per il primo Aprile
Una nuova variante del malware potrebbe a giorni attivarsi causando nuovi problemi. Il prossimo 1° Aprile il worm Conficker potrebbe giocare un brutto scherzo. Una nuova variante del malware potrebbe infatti attivarsi causando nuovi problemi. In particolare il worm, una volta...
Cybersquatting, 2008 da record
Il fenomeno del Cybersquatting nel 2008 è esploso. BBC, Scarlett Johansson, Nestlè, Fifa, Yale, eBay, Google...: questi tra i nomi che più nel corso del 2008 sono stati presi di mira dal fenomeno del Cybersquatting. Lo Cybersquatting è l'espressione anglosassone che sta...
Come controllare se un sito è pericoloso
Una delle tante segnalazioni interessanti emerse dalla conferenza tenutasi mercoledì 11 marzo a Lugano con due esperti di lotta al crimine informatico, John Battista della Polizia di Stato italiana e Mauro Vignati dell'ente svizzero MELANI (la Centrale d'annuncio e d...
Microsoft, marzo: bollettini di sicurezza
Microsoft ha rilasciato, come tutti i mesi, il bolettino relativo agli aggiornamenti di sicurezza per il mese in corso. Marzo è caratterizzata dalla correzzione di 8 vulnerabilità; vediamo in dettaglio di cosa si tratta. L'impegno mensile che i laboratori di sicurezza Microsof...
Facebook nuovamente a rischio
Si chiama "F a c e b o o k -- closing down!!!" e tenta di raggirare gli utenti del social network per carpirne i dati personali. Il consiglio degli esperti di sicurezza di Sophos agli utenti Facebook è dunque di prestare la massima attenzione. Sophos, società leader...
Gmail: falla CSRF in Change Password
Secondo quanto reso pubblico in rete, Gmail, il popolare servizio di posta webmail di Google, sarebbe affetto da una vulnerabilità CSRF (Cross-Site Request Forgery) che potrebbe permettere ai cybercriminali di modificare la password di accesso degli utenti del servizio, sfruttand...
Firefox: troppe falle Secunia lo boccia. Wolfram Alpha, lui si che sa tutto
Nonostante sia il browser più veloce nel correggerle presenta troppe falle. Gli sviluppatori di Firefox hanno promesso di 'tappare' le falle già riscontrate nella prossima release del noto browser by Mozilla, ma non basta, il 2008 oramai è andato: Secunia classifica...
Attenzione alle truffe!
Arrivano per posta o via internet: sono richieste di pagamento per l'inclusione in presunti elenchi di aziende, su carta o su web. Nulla a che vedere, però, con l'iscrizione al Registro imprese tenuto dalle Camere di commercio. Si moltiplicano le segnalazioni che denunciano t...
Gmail: il pericolo passa da Google Talk
Gli utenti di Gmail hanno rischiato di cadere vittime di un attacco di phishing , organizzato al fine di rubare dati sensibili di utenti imprudenti, attraverso il sistema di messaggistica istantanea Google Talk. Sophos, società leader a livello mondiale nel settore della sicur...
Facebook: nuova variante di Koobface
Una nuova variante del worm Koobface è stata segnalata in diffusione sul popolare social network Facebook. Le nuove segnalazioni arrivano dopo una settimana di fuoco per Facebook che ha subito nei giorni scorsi vari attacchi "spam" da parte di alcune "rogue appl...
Security: i laptop dei dipendenti non sono più un problema
La soluzione 'Laptop Protection di BT MobileXpress'progettata da Alcatel-Lucent semplifica la sicurezza e la gestione dei computer portatili. Alcatel-Lucent ha annunciato oggi una collaborazione strategica con BT Global Services, uno dei principali provider globali di servizi...
Sicurezza, Novell investe nell'identity
Acquisita la tecnologia privileged user management da Fortefi e la licenza d'uso perpetua del sorgente di SecureLogin da ActivIdentity. Novell ha annunciato di avere acquisito gli asset tecnologici di Fortefi, un fornitore di soluzioni di conformità, e di aver ottenuto da...
Excel: falla, SA968272, Trojan in the wild
Microsoft ha pubblicato il nuovo Security Advisory (968272) per informare i clienti riguardo segnalazioni pubbliche di una vulnerabilità in Microsoft Office Excel che potrebbe permettere l'esecuzione di codice in modalità remota all'apertura di un file Excel modificato...
Nuova minaccia per chi usa Adobe Acrobat e Reader
Nuova minaccia per chi usa Adobe Acrobat e Reader Un nuovo attacco sarebbe stato recentemente rivolto ai documenti in formato PDF. Un nuovo attacco sarebbe stato recentemente rivolto ai documenti in formato PDF. Secondo la Shadowserver Foundation, la vulnerabilità sarebbe pi...