Il Bloggatore

Wordpress è la piattaforma per realizzare Blog, più diffusa al mondo. Il suo successo è dato da una serie di fattori come la grande Varietà di Plugin Esistenti, la grande facilità d’uso, come anche la grande quantità di Temi disponibili in rete gratuitamente. Quest’ultimo punto in particolare, se da una parte ha contribuito Wordpress a farlo diventare la piattaforma più utilizzata, lo ha reso anche molto vulnerabile ed anche poco sicuro, mi spiego meglio.

E’ di poche ore fà la notizia del rilascio della versione 2.6.5 di Wordpress; come spiegato in questo post si è passati dalla versione 2.6.3 alla versione 2.6.5 per evitare confusione con una versione 2.6.4 fake che girava ultimamente per il web. Come precisano gli autori di Wordpress:

 

There is not and never will be a version 2.6.4.

Questa versione corregge un baco di sicurezza di tipo XSS scoperto da Jeremias Reith che si verifica fortunatamente solo nel caso in cui Wordpress sia installato su un virtual server a cui è assegnato un ip; oltra a questa vulnerabiità, questo aggiornamento corregge altri piccoli problemi.

Per...

Leggi il seguito »

Il personale del Fraunhofer Institute for Secure Information Technology (SIT) ha scoperto una vulnerabilità che può permettere a terzi di assumere il controllo del vostro iPhone e fare una (potenzialmente costosa) telefonata quando si visita un sito web “maligno” con il browser Safari dall’iPhone.

Apple ha fissato un analogo problema di sicurezza di Safari lo scorso anno, ma a quanto pare l’exploit non è stato completamente fisso.

Nel comunicato stampa, rivela il SIT (tradotto dal tedesco):

Con un semplice trucco l’utente malintenzionato può assumere il controllo del...

Leggi il seguito »

Fraunhofer, l’istituto tedesco per la sicurezza delle informazioni (SIT), ha trovato una nuova vulnerabilità nell’iPhone software 2.1, per la quale è possibile forzare una chamata verso qualunque numero di telefono attraverso un sito web (trovate il video qui sotto). Dopo aver notificato il “problema” ad Apple, hanno ricevuto una risposta interessante che confermerebbe uno dei [...]

E’ ormai da un pò di tempo che leggo articoli riguardo DRM, misure di sicurezza anticopia, misure firewall per la difesa della privacy, utenti di tutti il mondo uniti contro l’invasione delle major nelle proprie case, i controlli sul file sharing (come spesso scritto in alcuni miei articoli su PettiNiX). I governi uniti contro il [...]

Ho scritto un articolo su PettiNix proprio su questo argomento. Questa mattina accendo il PC e leggendo la solita rassegna stampa trovo questa assurda notizia. Erik Tews e Martin Beck hanno annunciato che c’è una vulnerabilità nel protocollo WPA. In realtà la vulnerabilità si troverebbe nei frame 802.11. Il crack vero e proprio consisterebbe nella [...]

Ecco due vulnerabilità scoperte di recente che affliggono il famoso browser di casa google.Rispettivamente, Google Chrome versione 0.2.149.27 è affilitta da Buffer Overflow, e la seconda vulnerabilità è di tipo DenialOfService (DoS) ed è presente nella versione 0.2.149.30.

Ecco i due links direttamente sul sito di ihteam (Non gli scopritori ma colgo l’occasione per linkarli dato che sono davvero bravi :))

Dos - Buffer Overflow

Microsoft, nel suo sito web ufficiale, dichiara che il numero di vulnerabilità trovate nel suo software nella prima metà dell’anno è inferiore a quanto registrato negli ultimi 6 mesi del 2007. Windows Vista dimostra di essere più resistente agli attacchi rispetto a XP. Questo è quanto emerge dall’ultimo bollettino sulla sicurezza della casa di Redmond
Microsoft ha segnalato 77 vulnerabilità da Gennaio a Giugno di quest’anno, contro le 116 della seconda metà del 2007: una diminuzione del 19% in meno di un anno.In contrasto con questi dati è la cifra relativa alle vulnerabilità identificate come altamente critiche: in aumento del 13% rispetto a fine 2007, che causa seri...

Leggi il seguito »

Concludendo la trilogia di post a riguardo di investimenti nel settore della sicurezza informatica
non potevo che concludere con un messaggio di speranza.

Stravolgere il modo di pensare del management di un'azienda richiede un tempo ancora lungo
Leggi in merito e regulations faranno da propulsore ad una nuova cultura che possa vedere la sicurezza sotto un'ottica di risparmio e guadagno e non più come un fastidioso costo da sostenere.
Soprattutto in periodi di tagli ai costi per rimanere competitivi.

Può una spesa in favore di sicurezza informatica diventare un vero e proprio investimento?
Certamente si.

Tecnologie di sicurezza hanno negli anni reso possibile l'implementazione di altre tecnologie che
hanno a loro volta...

Leggi il seguito »

Scoperte alcune vulnerabilità che affliggono il kernel in diverse versioni

leggi tutto