Vulnerabilità DoS per il client SMB di Windows 7 e Server 2008 R2
Ancora una falla per il protocollo SMB di Microsoft. Questa volta il problema riguarda i client SMB di Windows 7 e Windows Server 2008 R2. […]
Massimo Rabbi
In pericolo la sicurezza del protocollo SSL/TLS
In base a quanto pubblicato da Marsh Ray e Steve Dispensa nel loro Renegotiating TLS, la sicurezza del protocollo SSL/TLS è a rischio. Sfruttando le […]
Facebook: un bug consente di prendere il controllo dei gruppi
Siete utenti Facebook e la pagina di uno dei vostri gruppi preferiti sembra sia improvvisamente cambiata? Quello che può essere successo è che qualcuno abbia […]
Computer forensics: rilasciata la distro live CAINE 1.0
L’esperto di sicurezza e analisi forense Nanni Bassetti ha annunciato il rilascio della versione 1.0 della distribuzione live CAINE, acronimo per “Computer Aided INvestigative Environment”. […]
Microsoft risolve il problema della patch CryptoAPI
Microsoft ha rilasciato un workaround per risolvere i problemi introdotti dall’aggiornamento al problema della libreria CryptoAPI (vedi Security Bulletin MS09-056). Questo update rilasciato in occasione […]
OpenDNS blocca eBay.co.uk per errore
La versione online inglese del noto sito di aste eBay è stata parzialmente bloccata durante la giornata di giovedì 29 ottobre a causa di una […]
Arriva il porting nativo di Tor per Android
Lo sviluppatore Nathan Freitas ha annunciato che è stato concluso con successo il porting dell’applicazione Tor (scritta in C) sulla piattaforma Android. Tor, acronimo per […]
UCSniff: intercettare chiamate VoIP e IP Video in real-time
Nell’ambito della conferenza hacker Toorcon tenutasi a San Diego questo weekend, Jason Ostrom e Arjun Sambamoorthy hanno mostrato le novità introdotte nel loro tool open-source […]
PhoneSnoop: come trasformare il Blackberry in una perfetta microspia
È di qualche giorno fa il rilascio ufficiale del programma PhoneSnoop, un software in grado di trasformare un BlackBerry in una microspia remota. Creato da […]
Microsoft mette in pericolo la sicurezza degli utenti Firefox
Qualche tempo fa avevamo parlato dell’add-on .NET Framework Assistant e di come Microsoft con un aggiornamento al framework .NET installasse questo componente in maniera silenziosa […]
Plugin Check: il controllo di sicurezza targato Mozilla
Mozilla ha introdotto da pochi giorni la funzionalità Plugin Checker: lo scopo di questo servizio è controllare che i plugin del browser Firefox siano sempre […]
Bloccato l’account Twitter di Mikko Hypponen perché "pericoloso"
A quanto pare nei giorni scorsi l’account di Mikko Hypponen, chief research officer di F-Secure, è stato bloccato perché in uno dei suoi tweet avrebbe […]
Adobe PDF: patch in arrivo per una nuova falla
Dopo i problemi di qualche mese fa con i propri software Adobe Reader e Acrobat riguardanti una falla zero-day, Adobe torna a fare i conti […]
Google aggiunge la tecnologia Native Client in Chrome
Google attraverso il Dev channel ha distribuito la nuova versione di Chrome, la 4.0.220.1. Assieme ai vari bug fix nella versione Windows del browser è […]
Prime prove tecniche per Content Security Policy di Firefox
Mozilla Foundation ha presentato una prima demo del suo nuovo Content Security Policy detto anche “CSP”. Si tratta di un meccanismo che ha lo scopo […]
Dagli hacker un tool per aggirare la censura cinese
Un ricercatore dell’università del Michigan ha rilasciato un tool che consente agli utenti cinesi di bypassare la funzionalità di censura del programma Green Dam Youth […]
SSL Spoofing: il bug Microsoft rimane ancora senza patch
A distanza di parecchio tempo dalla conferenza Black Hat 2009 tenuta a luglio da Moxie Marlinkspike, Microsoft non ha ancora rilasciato una soluzione per il […]
Dogrobot il trojan preferito dagli Internet cafè cinesi
Alla conferenza Virus Bullettin 2009 svoltasi a Ginevra, l’esperto di virus Chung Feng di Microsoft, ha presentato gli effetti del trojan Win32/Dogrobot, in grado di […]
Security Essentials ecco la soluzione antivirus free di Microsoft
Microsoft ha annunciato la disponibilità della versione finale della propria soluzione antivirus gratuita Security Essentials. Questo rilascio segue quello della versione beta disponibile già verso […]
Pubblicato un exploit funzionante per la vulnerabilità SMB2 di Windows
È stato rilasciato un exploit perfettamente funzionante e in grado di sfruttare la vulnerabilità al protocollo SMB2. Può essere utilizzato per individuare e attaccare sistemi […]
