Alcune vulnerabilità sul sito di McAfee, il noto produttore di antivirus, hanno esposto gli utenti a possibili attacchi di phishing.
Attraverso tecniche ben note agli hackers, quali quella del cross-site scripting (XSS), gli ignari utenti venivano reindirizzati dal sito di McAfee a falsi siti web appositamente creati per infettare i malcapitati con trojans e malware.
Ironicamente, una [...]
...
Leggi il seguito »
Windows 7 ha un bug irreparabile
6 maggio 2009 - Fonte: http://www.acmagazine.net
Non è ancora arrivata la versione definitiva di questo sistema operativo che già arriva la prima falla di sicurezza incolmabile.
Da poco è stata rilasciata la RC di Windows 7, il successore di Vista che dovrebbe riscattare la casa di Redmond dall’insuccesso del suo sistema operativo.
A questo punto dobbiamo chiederci se Windows 7 sarà in grado di assolvere questo importante compito.
Secondo alcuni la risposta è no, in quanto ci sono degli errori di concetto che espongono il sistema a diverse vulnerabilità non copribili, a meno che non si riscrivano
...
Leggi il seguito »
Scoperta vulnerabilità Adobe Reader/Acrobat
29 aprile 2009 - Fonte: http://www.informarts.org
È stata scoperta su Security Focus una vulnerabilità sul codice Javascript in Adobe Reader (o Acrobat) riguardanti tutte le versioni.
La vulnerabilità inoltre affligge tutti i sistemi, particolarmente Linux ma anche Windows e Mac.
Per adesso la Adobe non ha fatto altro che consigliare di disabilitare il Javascript.
Cosa ne pensate? Il closed source non è peggio dell'open source, dove tutti possono contribuire a fixare il codice sorgente? Diteci tutto nei commenti. ...
Leggi il seguito »
La vulnerabilità inoltre affligge tutti i sistemi, particolarmente Linux ma anche Windows e Mac.
Per adesso la Adobe non ha fatto altro che consigliare di disabilitare il Javascript.
Cosa ne pensate? Il closed source non è peggio dell'open source, dove tutti possono contribuire a fixare il codice sorgente? Diteci tutto nei commenti. ...
Leggi il seguito »
depthCORE – Her
28 aprile 2009 - Fonte: http://www.we-des.net
Puntuali come non mai , eccoci con la release numero 37 di quello che è per noi il migliore collettivo sul web per quel che riguarda la digital art, il dephCORE.
Tutti insieme appassionatamente ecco a voi : HER !
La più bella delle creature di Justin Maller si focalizza sulla figura femminile e insieme a tutta la banda di creativi analizza con queste opere concetti legati alla donna come maternità ,romanticismo, eroine moderne , vulnerabilità e bellezza con risultati che, nemmeno a dirlo, sono incredibili.
Spazio alle immagini come al solito. We love depthCORE 
Yoga
...
Leggi il seguito »
Come ti frego il filtro su YouTube
28 aprile 2009 - Fonte: http://www.ihteam.net/blog
YouTube ha deciso di usare la mannaia con i contenuti musicali infilati sui suoi server senza l’autorizzazione degli aventi diritto. Ma quella stessa mannaia che silenzia le canzoni famosesi presta a qualche controindicazione che un intraprendente uploader del portale ha scovato dopo aver condotto un po’ di esperimenti, modificando di volta in volta le caratteristiche della stessa canzone per verificare il risultato finale del filtering di GoogleTube.
L’utente suddetto è tale retnirpregnif, e la canzone scelta per l’impresa è “I Know What Boys Like” dei The Waitresses, modificata e riversata sui server di Google in 82 versioni differenti nel tempo di ascolto, nel tono, nel livello di amplificazione e di rumore e altro ancora. L’analisi di
...
Leggi il seguito »
Addestramento Hacker alle tecniche
27 aprile 2009 - Fonte: http://www.thereborner.com
Credete di essere veri hacker e vorreste dimostrarlo? Credete di conoscere tutte le tecniche, i linguaggi necessari e tutto il resto? Allora finalmente potrete dimostrarlo, con questo hackgame tra i migliori esistenti su tutto il web! Hack This Site!
Il sito in questione, HackThisSite, come cose interessanti c’e il fatto che dopo aver giocato per un pò arriverete all’ultimo livello: è necessario trovare
...
Leggi il seguito »
GFI LanGuard:Scanner per la protezione di rete e gestione della vulnerabilità
25 aprile 2009 - Fonte: http://www.underdark.netsons.org
GFI LanGuard è la migliore soluzione di scansione per la protezione della rete e la gestione delle vulnerabilità
GFI LANguard è uno scanner di sicurezza e protezione pluripremiato usato da oltre 20.000 clienti, che consente di eseguire la scansione di rete e porte e di individuare, valutare e correggere vulnerabilità di sicurezza riducendo al minimo le operazioni di amministrazione. In qualità di amministratori, dovete affrontare separatamente le problematiche di vulnerabilità, gestione delle patch e controllo della rete, a volte ricorrendo a più prodotti. Tuttavia, con GFI LANguard, questi tre pilastri della gestione delle vulnerabilità sono disponibili in un unico pacchetto, il che consente
...
Leggi il seguito »
Insidie della convergenza
25 aprile 2009 - Fonte: http://www.voipandhack.it
Il fatto che internet e tutta l’ infrastruttura delle telecomunicazioni si stiano fondendo (la cosidetta convergenza) è certo un fatto positivo e contemporaneamente un trend incontrovertibile.
Se tecnologicamente è un fiorire di creatività, dal punto di vista della sicurezza, l’operazione è tuttavia piena di insidie e necessita evidentemente di una maturazione ancora lontana da raggiungere.
Il rischio è quello che l’incontro faccia da amplificatore di reciproche vulnerabilità e carenze progettuali.
Per spiegarmi meglio farò un esempio mooolto pratico, ma voglio prima precisare che quanto dirò non è e non intende essere un invito a utilizzare illecitamente le tecniche illustrate.
Tra tutti i voip provider che conosco
...
Leggi il seguito »
Non aprite quel PDF!
24 aprile 2009 - Fonte: http://pecciola.blogspot.com/
Mikko Hypponen, capo dei ricercatori di F-Secure, ha raccomandato ufficialmente di non utilizzare Adobe Reader per leggere i Pdf. Ma come??
C'è una spiegazione a questa affermazione sconvolgente in un certo senso essendo Adobe il primo ad aver immesso sul mercato web, anni or sono, un reader per pdf.
Da inizio dell'anno, il 47% degli attacchi portate aveva ...
Leggi il seguito »
Falso senso di sicurezza
24 aprile 2009 - Fonte: http://www.voipandhack.it
Si fa un gran parlare, in questi ultimi giorni, di una botnet costituita esclusivamente da zombies Mac, e tanto per cambiare si assiste alla pantomima da tifoseria calcistica fra strenui difensori dei sistemi operativi Microsoft, probabilmente frustrati dal perenne ruolo da vittima designata di qualsiasi pestilenza informatica, che gongolano allegramente, e tutti gli altri, tra cui molti fanno spallucce, consapevoli del fatto che l’infezione, nella fattispecie, è potuta avvenire solo grazie alla inconsapevole complicità degli utenti stessi, che installavano software adulterato.
Credo che non smetterò mai di pensare che le tante vulnerabilità che hanno sempre afflitto i sistemi Microsoft siano la conseguenza della loro stessa arroganza progettuale,
...
Leggi il seguito »
