Secunia.com ha pubblicato il report del 2010 sulle analisi delle vulnerabilità e dei vettori di attacco maggiormente utilizzati.
L’analisi abbraccia un arco temporale che parte dal 2005 ed estrapola i dati del 2010 basandosi sui primi 6 mesi.
Balza subito all’attenzione come , nella prima metà del 2010, Apple abbia riscontrato un numero maggiore di falla di sicurezza di ogni altro vendor, lasciando...
Leggi il seguito »
Prima di passare alla classifica, credo sia importante anticipare due informazioni sugli hacker. Molti infatti hanno già sentito parlare di questo tipo di persone e, purtroppo, molti li considerano solo in senso negativo. Innanzitutto gli hacker sono dei programmatori e come tali possono usare le loro conoscenze o per scopi negativi come ad esempio cercare le falle dei vari sistemi per potere penetrare oppure anche per scopi positivi, quali possono essere la risoluzione di alcuni gravi problemi o appoggi per migliorare la sicurezza informatica. Non ci si può inoltre definire hacker solo perchè vengono utilizzati...
Leggi il seguito »
Con un comunicato nel blog, Mozilla ha reso noto come un add-on , pubblicato il 6 Giugno 20010 è stato rimosso perchè pericoloso e nocivo per la sicurezza dei dati degli utenti che lo avevano installato.
Mozilla Sniffer,uno dei migliaia di add-on per Firefox, infatti trasmetteva le username e le password verso un indirizzo IP stabilito ogni volta che una form veniva compilata e inviata on line. L’IP in questione è 74.220.219.77, server localizzato in Amerca.
Questo il codice che indentifica...
Leggi il seguito »
Circa sei anni fa il quartier generale di Firefox presentò il Security Bug Bounty Program, un progetto decisamente interessante che premia coloro i quali identificano falle di sicurezza nel browser Firefox e nei loro altri prodotti. I premi furono da prima fissati in 500 dollari, ma è notizia di pochi giorni quella che riporta un aumento fino a 3000 dollari per tutti quelli esperti in sicurezza informatica che aiuteranno Mozilla a scovare bug nascosti...
Leggi il seguito »
...CSRF puo’ chiamarsi anche XSRF (Richiesta di falsificazione di cross-site).
In inglese CSRF significa “Cross-site request forgery”.
Questo tipo di attacco informatico permette di sfruttare le autorizzazioni di un utente trusted cioè sfruttando la sua identità.
L’attacco viene eseguito iniettando un link o script nella pagina in cui l’utente si puo’ autenticare al sito web.
Ecco un semplice esempio.
L’azienda X mette a disposizione dei suoi utenti un numero limitato di inviti da inviare ai propri amici per permettere ad essi di unirsi alla comunità riservata.
Ogni utente ha nella propria dashboard un form composto da una textbox in cui va inserito...
Leggi il seguito »
