È arrivato l’insieme degli aggiornamenti per il sistema operativo Mac OS X 10.5.3, rilasciato da Apple in seguito ai recenti problemi che affliggevano vari componenti e applicazioni del sistema operativo.

L’aggiornamento è estremamente consigliato agli utenti che utilizzano le versioni 10.5.1 e 10.5.2 del sistema e oltre alle correzioni delle vulnerabilità scoperte recentemente, sono presenti degli strumenti per migliorare la stabilità, la compatibilità e la sicurezza.

Continua »

Ernst & Young società leader mondiale nei servizi di audit (revisione e organizzazione contabile), servizi di advisory (risk & advisory services e servizi di corporate finance e transaction support), consulenza fiscale e consulenza legale cerca laureati con esperienza in ambito sicurezza e rischi informatici per le proprie sedi di Milano, Roma, Torino, Treviso e Verona.

Continua »

In una segnalazione diffusa da Symantec, gli utenti che utilizzano Flash Player 9 sono avvertiti di una pericolosa falla che affligge il software per la visualizzazione di filmati in formato flash.

Sarebbero circa 20.000 i siti infettati da script preparati appositamente che reindirizzano il navigatore verso un altro sito contenente un filmato flash con al suo interno codice malevolo.

Addirittura molte fonti parlano già di un ulteriore aumento della diffusione dei siti Internet infetti, fornendo numeri simili ai 250.000 domini colpiti da chi ha saputo cogliere al volo un nuovo modo per mettere in pericolo i navigatori.

Continua »

È disponibile, in lingua inglese, il nuovo numero della rivista di ENISA dedicata ai temi della sicurezza delle informazioni (PDF). Il nuovo numero di ENISA Quarterly Review (EQR) è dedicato al tema della “Resilience of e-Communication Networks” che potremmo tradurre come robustezza e affidabilità (resilienza) delle reti TLC.

Come recita Wikipedia nell’information technology il termine resilienza (o indice di fragilità) indica la capacità di un sistema hardware o software di adattarsi alle condizioni d’uso e di resistere all’usura in modo da garantire la disponibilità dei servizi erogati e viene sempre più stesso adottato come parametro di riferimento in ambito business continuity e disaster recovery.

Continua »

Qualche giorno fa, abbiamo segnalato un incontro dal titolo “Digital forensics: un terreno di incontro tra diritto e informatica”, che si è svolto a Milano, il 19 Maggio 2008, presso il Politecnico di Milano, Dipartimento di Elettronica e Informazione.

Il Dipartimento ha messo online le slide, in formato PDF, per tutti gli interventi della giornata.

Continua »

Diffidate da sedicenti Security Center che notificano la propria presenza con icone nella traybar e pop-up insistenti.

Stando a quanto riportato sul blog Panda Security starebbe circolando in questi giorni un falso Microsoft Security Center che si installa a seguito dell’esecuzione del XPShieldSetup.exe.

Il software dopo aver creato una shortcut sul desktop e nel menu Start è purtroppo entrato all’interno del nostro computer ed è necessario rimuoverlo con altri strumenti di rimozione malware.

Continua »