Riepilogo dei bollettini Microsoft sulla sicurezza – Marzo 2009

12 marzo 2009 - Fonte: http://computermente.blogspot.com/
Questo è il riepilogo che elenca i bollettini sulla sicurezza rilasciati a marzo 2009


MS09-006

Alcune vulnerabilità del kernel di Windows...

Leggi il seguito »

Verifica la Sicurezza della tua Rete Wireless con Scansione Online

12 marzo 2009 - Fonte: http://www.gekissimo.net/
Le Reti wireless sono diventate comuni anche per gli utenti domestici, oggi vediamo allora come verificare la sicurezza di tali reti con uno strumento online.Il servizio per controllare la vulnerabilità della propria rete wireless senza fili è Pure Networks Security Scan, uno strumento gratuito che appunto è in grado attraverso una scansione online di verificare la sicurezza di reti senza fili.Il...

Leggi il seguito »

Firefox ha più bug di Safari e IE messi insieme!

11 marzo 2009 - Fonte: http://www.alessandrobasile.it
I ricercatori che si occupano di sicurezza informatica per conto di Secunia ne sono certi. Nel 2008 Firefox ha fatto registrare più bug di Internet Explorer e Safari messi insieme. Una notizia che dimostra - qualora ce ne fosse ancora bisogno - quanto siano infondate le voci che vogliono taluni software infinitamente meno soggetti alla nascita di pericolose falle di sicurezza rispetto ad altri (”open” o “closed source” che siano).
Le vulnerabilità scovate lo scorso anno nel...

Leggi il seguito »

Come testare le vulnerabilità del nostro antivirus / firewall preferito

11 marzo 2009 - Fonte: http://www.trucchetti.com

Quanto è sicuro in nostro antivirus e firewall? Difficile da dire. Sicuramente potete prendere per buono ciò che scrivono le riviste del settore, siti web, gli sviluppatori del prodotto ecc..

...

Leggi il seguito »

Il browser piu bucato? a sorpresa è Firefox

10 marzo 2009 - Fonte: http://imaniacs.altervista.org

La società specializzata in sicurezza informatica Secunia ha stilato la classifica dei browser piu vulnerabili in commercio, e il verdetto è alquanto sorprendente: infatti Firefox, con le sue 115 vulnerabilità, è risultato il piu “bucato”, a seguire Safari con 32 e Explorer con 31.

Ma attenzione: non tutte le vulnerabilità hanno lo stesso peso e la stessa importanza.

...

Leggi il seguito »

Conficker continua a cambiare

10 marzo 2009 - Fonte: http://www.alessandrobasile.it

I ricercatori di Symantec hanno annunciato che i computer infettati con il worm Conficker sono in fase di aggiornamento con una nuova variante che cerca di mettere i bastoni tra le ruote di uno sforzo del settore pensato per tagliare la connessione tra il worm e chi lo controlla. La nuova versione, battezzata Conficker.c, rappresenta un primo insieme di ordini inviati a sistemi infetti dei quali i ricercatori sono stati testimoni, spiega Vincent Weafer, vice president del security response group di Symantec.  L’aggiornamento mostra che gli hacker vogliono difendere la loro raccolta di pc compromessi, continua Weafer.

Conficker, noto anche come "Downadup",...

Leggi il seguito »

Mozilla Firefox si aggiorna alla versione 3.0.7

8 marzo 2009 - Fonte: http://www.digitallsolutions.it/Hardware-e-Software/
Mozilla ha da poco reso disponibile Firefox 3.0.7, nuova versione del browser opensource che risolve alcune problematiche di sicurezza oltre a correggere alcuni comportamenti che potevano avere effetti negativi sulla stabilità dell'applicazione.

Delle cinque vulnerabilità di sicurezza sanabili mediante l'applicazione dell'aggiornamento, tre sono considerate critiche e potrebbero essere sfruttate, da parte di aggressori, per eseguire codice nocivo sul sistema dell'utente.

La nuova versione di Firefox sistema anche un problema che può portare alla "sparizione" dei cookie dopo alcuni giorni di utilizzo, risolve una lacuna relativa...

Leggi il seguito »

DoS: Denial Of Service

7 marzo 2009 - Fonte: http://blog.advanced-techno.net

Un attacco DoS, acronimo di Denial of Service, significa letteralmente di Negazione del Servizio.  Il nome DoS deriva dall’effetto finale che vogliamo raggiungere, appunto, la negazione del servizio ovvero rendere un server irraggiungibile.

Per fare ciò, esistono diversi metodi che spiegherò in post futuri ;)

Comunque il più famoso consiste nel consumo della banda di un server, ma questa è un’altra storia… :)

In seguito vi elencherò vari tipi di attacchi DoS e alcune piccole precauzioni...

Leggi il seguito »

Open Redirect: una vulnerabilità pericolosa

5 marzo 2009 - Fonte: http://blog.tagliaerbe.com

Open Redirect è una vulnerabilità che si riscontra quando uno script permette il reindirizzamento ad una pagina esterna del sito.
Ciò diventa pericoloso quando un normale utente può essere reindirizzato da un sito “A” a un altro “B” senza accorgersi di nulla.
Se il sito di destinazione ha aspetto simile a quello originale, l’utente non noterà probabilmente niente e diverrà vittima di phishing.

Commento spammoso

Il link azzurro, nell’immagine, nasconde http://www.trusted-site.xz/partners/page.redir?target=http://www.malicious-site.xz/

La vittima di questo meccanismo fa l’errore di cliccare sull’URL, pensando di visitare...

Leggi il seguito »

Quanto è vulnerabile il tuo computer?

3 marzo 2009 - Fonte: http://totumweb.com
Se volte testare la vulnerabilità del vostro computer potete utilizzare Shielcls UP che mette a disposizine una serie di Tool per verificare la protezione del vostro computer. Potete eseguire divere tipologie di test: File Sharing Common ports All Service Ports Messenger Spams Browser Headers selezionare specifiche porte Verrà eseguita una scansione e riceverete una completa descrizione delle problematiche rilevate e come risolvere [...]

...

Leggi il seguito »