Pubblicita'
» Exploit e Bugs
-
Nessuno prema F1…Da Murack il 3 marzo, 2010 | Nessun Commento

Ad aumentare la mia opinione negativa sul Browser di Casa Redmond (Internet Explorer per i non addetti), vi è la recente scoperta, resa pubblica, di un bug che colpisce tutte le versioni del noto Browser, dalla 6 all’ultima, la 8. (continua…)
-
Router D-Link a rischio sicurezzaDa Murack il 23 gennaio, 2010 | Nessun Commento

Una brutta notizia per chi usa i router della famosa marca D-Link.
Fin dal 2006 è stato infatto implementato un protocollo, di nome HNAP (Home Network Administration Protocol).
Tale protocollo può essere implementato all’interno di periferiche di rete per consentire la gestione e configurazione degli apparati in maniera remota. (continua…)
-
Windows: la falla nota dalla notte dei tempi!Da Murack il 22 gennaio, 2010 | Nessun Commento

Per molti anni, Windows si è limitato ad essere un interfaccia grafica, appoggiandosi per lungo tempo a DOS, almeno fino a Windows 95: con Windows 95/98 divenne a tutti gli effetti un vero e proprio sistema operativo.
Tavis Ormandy, ha scoperto un piccola grande bug, noto fin dalla notte dei tempi: fin dal 1993. (continua…)
-
Facebook: pericolo clickjackingDa Murack il 21 gennaio, 2010 | Nessun Commento

Secondo una recente ricerca, il noto social network sarebbe particolarmente esposto ad attacchi di tipo “clickjacking”
Oltre ai presunti problemi legati alla privacy e alle applicazioni, secondo l’esperto di sicurezza Nitesh Dhanjani un utente malintenzionato potrebbe utilizzare un sito web appositamente modificato per ottenere un parziale controllo degli account di Facebook. (continua…)
-
Aggionamenti Automatici PericolosiDa Murack il 24 novembre, 2009 | Nessun Commento

DEFCON 17 non è il nome di un caccia di ultima generazione, nè il nome di una missione super segreta: piuttosto si tratta di una delle conferenze hacker piu importanti che si sono svolte quest’anno.
Il convegno si è svolto questa estate, e tra i vari lavori, è stata presentata una ricerca di nome “The Day of Updates” di Itzik Kotler e Tomer Bitton. (continua…)
-
Smartphone: il Wifi è pericolosoDa Murack il 19 novembre, 2009 | Nessun Commento

E’ stato rilevato un bug che colpisce tutti gli smartphone, nessuno escluso, e che consente di intercettare le trasmissioni Wifi.
La SMobile Systems segnala nel suo report una vulnerabilità nelle procedure di connessione agli hotspot WiFi e tramite questo tipo di problema un malintenzionato esterno è in grado di far propri nome e password dell’utente. (continua…)
-
Possibile vulnerabilità in Windows 7Da Murack il 15 novembre, 2009 | Nessun Commento

Qualche giorno fa vi avevo parlato di un test che affermava in conclusione che il nuovo sistema operativo di casa Microsoft non era per nulla sicuro.
In quell’occasione avevo sottolineato, secondo il mio modesto parere, che quel test non evidenziava un vero e proprio bug o vulnerabilità: semplicemente evidenziava un sacrificio, quello che io considero una ovvietà per un sistema operativo che vuole mantenere la sua posizione di supremazia nel mercato ed essere quindi il più possibile user-friendly. (continua…)
-
Facebook: è possibile prendere il controllo dei Gruppi, bug?Da Murack il 14 novembre, 2009 | Nessun Commento

Chi usa Facebook, conosce molto bene i c.d “Gruppi”: spazi virtuali che ogni utente puo creare e che puo utilizzare per parlare di un certo tema, persone famose e quant’altro.
E’ notizia di questa settimana che almeno 300 gruppi su Facebook sono stati hackerati, modificati da un gruppo di hacker che, sfruttando una vulnerabilità insita sulla piattaforma di Facebook, sono riusciti a prendere il controllo di questi gruppi. (continua…)
-
Spam: in giro falso anti-Conficker (Scareware)Da Murack il 24 ottobre, 2009 | Nessun Commento

Da qualche giorno circola in rete un email di spam ai danni di Microsoft, che distribuisce un falso tool anti-Conficker, ovvero il famoso worm che è stato protagonista all’inizio di questo anno, e che doveva essere la minaccia più pericolosa mai vista negli ultimi anni
Non è una minaccia nuova: si tratta sempre di social engineering, ovvero tecniche che fanno leva sulle paure e/o curiosità degli utenti, al fine di indurri a scaricare o consentire l’esecuzione di file di vario genere. (continua…)
-
Pericolo PayPal: in circolo un certificato SSL falsoDa Murack il 15 ottobre, 2009 | Nessun Commento

Un bug comune a Internet Explorer, Safari e Chrome mette a rischio le transazioni online.
Un cracker infatti è riuscito a sfruttare una vulnerabilità comune ai 3 browser, che permette di utilizzare un certificato SSL abilmente contraffatto facendolo passare per autentico: il cracker ha reso pubblico il codice sorgente che permette la creazione di tali certificati falsi. (continua…)


Loading...
















Commenti recenti