Disattivare l’IDN

  Dopo aver riportato in data dell’8 febbraio 2005, la notizia flash ca. la vulnerabilità riguardante (Mozilla, Firefox, Netscape, Safari, Konqueror, e Opera) l’implementazione dell’IDN (International Domain Name); alcuni mi hanno chiesto le possibili soluzioni per proteggersi. Ebbene, come già suggeritovi nella notizia un modo potrebbe essere quello d’inserire manualmente gli indirizzi sensibili come paypal.com, […]

Continua a leggere

Pagina iniziale.. come modificarla?

Quella della pagina iniziale del proprio browser e delle problematiche ad essa correlate, è una piaga che tocca molti utenti spesso mandando i più, in crisi. Capita che dopo averle provate tutte, appaia impossibile modificare la pagina iniziale e che quindi ci si debba sorbire una pagina reimpostata e in più, sgradita. Che fare dunque, […]

Continua a leggere

MSN e l’importanza di aggiornare

Una vulnerabilità che consentirebbe non solo ad un aggressore di visualizzare il contenuto del disco, ma anche di scaricarne il contenuto. Molto spesso i più, non collegano mai un aggiornamento all’aspetto sicurezza e quindi, sono restii a scaricarli ed installarli. Nelle versioni 6.0 e 6.1 di MSN Messenger è stata riscontrata una vulnerabilità sfruttabile da […]

Continua a leggere

Impariamo a conoscere e gestire i cookie

Beh se ve lo stavate chiedendo, un cookie non è altro che un comunissimo file di testo dove sono immagazzinate informazioni ca. i siti che visitiamo, le nostre preferenze e così via. Tuttavia, ci sono anche dei cookie chiamati di “Terze parti” che possono invece essere sfruttati per la raccolta d’informazioni tali, da poter sviluppare […]

Continua a leggere

Opera 7.23 corregge gravi falle di sicurezza

Benché col rilascio della versione 7.22 erano state tappate delle gravi falle di sicurezza che potevano consentire l’esecuzione di file da remoto sul computer della vittima, tornano nuove ombre sulla stessa e costringono la società Opera, al rilascio della 7.23 per correggere ulteriori bug di sicurezza. Ad essere interessate dai problemi di sicurezza secondo Jouko […]

Continua a leggere

Eudora: un anno a rischio, ma ammesso solo ora

È recente la notizia della scoperta risalente però al Gennaio 2003, di un grave bug che interesserebbe le versioni 5.x del diffuso client di posta Eudora. Ad aver reso pubblica la falla che potrebbe essere sfruttata dai cracker, è la società di sicurezza la SecurNet Services. Secondo quanto affermato dalla stessa, la grave falla di […]

Continua a leggere

Occhio a .chm e all’HTML Help facility

Questa volta, tocca ai file .chm e all’HTML Help facility che includendo un controllo ActiveX, consentirebbero ad un malintenzionato di eseguire del codice dannoso sul computer della vittima. A questo punto l’aggressore, acquisirebbe gli stessi privilegi dell’utente del sistema attaccato. Le versioni Windows interessate dal problema: Windows 98 Second Edition Windows Millennium Edition Windows NT […]

Continua a leggere

Massiccio attacco hacker previsto per il 6 luglio

  Tutto il web è in fermento, in attesa d’un massiccio attacco da parte degli hacker previsto per il 6 luglio! L’allarme è stato lanciato dall’FBI e dal dipartimento americano della sicurezza, quindi fonti più che attendibili. A detta degli stessi, gli hacker avrebbero indetto un concorso, ossia 6000 siti web da violare in sole […]

Continua a leggere

ZoneAlarm Free.. è allarme sicurezza

Benché sino ad ora non si è avuto notizia di alcun attacco reale portato a danno di utenti che fanno uso di Zone Alarm in versione free, TheRegister lancia un allarme di sicurezza che riguarderebbe il firewall. Secondo quanto apparso nell’articolo, a causa della funzionalità Win32 ShellExecute presente sui sistemi Windows sarebbe possibile forzare Zone […]

Continua a leggere

ICQ bug

La Core Security Technologies, ha segnalato varie vulnerabilità che affliggerebbero il client ICQ. Due in particolare, sarebbero tuttavia quelle giudicate gravi. Secondo quanto affermato dalla società di sicurezza, le due falle consentirebbero se sfruttate, di prendere il pieno controllo del computer interessato con l’esecuzione di codice dannoso. In particolare, le vulnerabilità riguarderebbero: la prima, il […]

Continua a leggere

Opera sotto osservazione, per presunte azioni spyware

  Apparso su The inquirer, un articolo che ha destato non poca curiosità ossia che, secondo quanto affermato dall’autore Andrew Busigin la versione free del browser Opera sarebbe; spyware. A destare i sospetti sarebbero gli stessi banner pubblicitari, cui la versione free è soggetta banner che, per essere eliminati spingerebbero all’acquisto d’una licenza d’uso. I […]

Continua a leggere

QuickTime e RealPlayer bug

  Benché i due player non abbiano alcuna relazione, il caso ha voluto che fossero affetti contemporaneamente d’una seria problematica nella lettura di alcuni tipi di file. La falla se sfruttata, consentirebbe ad un aggressore; l’accesso nel computer interessato. Nel caso di QuickTime, il problema sarebbe da ricercarsi in presenza di URL troppo lunghi che […]

Continua a leggere

Problemi di sicurezza per Adobe Acrobat

Una falla di sicurezza, interesserebbe la versione 4 e 5 di Adobe Acrobate e Adobe Acrobat Reader. Secondo quanto rivelato da Bugtraq e dalla Elcomsoft, la problematica di sicurezza riguarderebbe il sistema di certificazione. In pratica questo, consentirebbe ad un malintenzionato di falsificare la signature d’un plugin rilasciato come attendibile, e farsi così accettare dal […]

Continua a leggere