Importante cambiamento nella divulgazione delle vulnerabilità per Microsoft, che ha da tempo annunciato la sua adesione al Coordinated Vulnerability Disclosure, (CVD), un programma collaborativo per la scoperta e la segnalazione di vulnerabilità anche di software di terze parti.
Obiettivo, concentrarsi su coordinamento e collaborazione per risolvere i problemi di sicurezza in modo trasparente, così da minimizzare i rischi e i disagi per l’utente.
Continua »
E’ stata rilasciata la versione 9.0.597.107 di Chrome. Google ha corretto ben 19 vulnerabilità, di cui solo 3 non gravi – ma nessuna ha raggiunto il livello “critico”.
Come sta accadendo spesso ultimamente, 15 di questi bug sono stati identificati da ricercatori esterni a Google: seguendo l’esempio di Mozilla, Big G ha deciso da un po’ di tempo di pagare chiunque sveli errori e falle nel codice del suo Chrome. Continua »
Una delle funzionalità più interessanti del browser di Google è la possibilità di isolare l’esecuzione dei processi all’interno di Chrome e proteggere il sistema operativo dall’attacco dei malware che sfruttano principalmente i bug dei plugin.
Uno dei software più utilizzati per accedere al PC degli utenti è sicuramente Flash Player. Dopo mesi di sviluppo, Google ha rilasciato una prima versione di Chrome che estende la sandbox al prodotto di Adobe.
Continua »
Security Tool, uno tra i più noti rogue antivirus, è tornato di prepotenza tra quelli maggiormente diffusi e più facilmente in grado di infettare i computer degli utenti, grazie ad un recente
attacco in cui il malware ha sfruttato gli avvisi per la navigazione sicura dei browser Firefox e Chrome.
Continua »
Sono 2 le candeline spente dal browser Google Chrome, che diventa grande e passa alla versione stabile 6.0, correggendo 15 vulnerabilità e modificando in maniera abbastanza significativa l’interfaccia con l’utente.
Infatti, le modifiche visuali che appaiono immediatamente dopo l’installazione sono più d’una, e possono essere riassunte in:
- Presenza di un solo menu
- è stato tolto il tasto Go
- non viene più mostrato il protocollo usato (Es: http://)
- il bottone dei preferiti ora si trova a destra.
Continua »
Durante l’imminente Black Hat security conference si prevedono fitte nubi nere su Internet Explorer e Safari.
Jeremiah Grossman, esperto di sicurezza e capo tecnico della WhiteHat Security, ha infatti in serbo una serie di dimostrazioni sulle debolezze più gravi di tutti i browser più diffusi, con trattamenti di riguardo per Safari e Internet Explorer.
Continua »
Google rivede al rialzo il listino premi dedicato a quanti individuino delle vulnerabilità in Chrome. La scoperta di una delle 10 falle turate nell’update 5.0.375.70 ha ricevuto ben 2000$ di ricompensa a fronte dei 1337 verdoni previsti in precedenza per le vulnerabilità critiche.
A dirla tutta non è chiaro se il nuovo listino sia definitivo oppure se si tratti di un premio una tantum per la particolare pericolosità della falla segnalata che avrebbe permesso a pagine Web scritte ad hoc di leggere i dati contenuti di altre pagine Web aperte dall’utente.
Continua »
Una delle chiavi per una navigazione sicura, oltre all’attenzione che ogni internauta dovrebbe porre alle proprie azioni, è la scelta di un buon browser. Per quanto riguarda sistemi OS X e Windows 7 la scelta più sicura sembra, in questo senso, essere Google Chrome – mentre Safari e Internet Explorer 8 sembrano le peggiori. Posto che sarebbe forse meglio guardare anche a sistemi operativi GNU/Linux (o BSD), la stessa scelta di Chrome non garantisce una sicurezza totale.
Per rafforzare ulteriormente le nostre protezioni, DownloadSquad ci propone 9 estensioni per il browser di casa Google, che dovrebbero rendere ancora più difficile l’hackeraggio dei nostri PC.
Continua »
Una falla in Java metterebbe a rischio i principali browser disponibili sul mercato, ovvero Internet Explorer, Firefox e Chrome. La scoperta è stata fatta da un ingegnere di Google, Tavis Ormandy, che ha spiegato la decisione di rendere pubblica la minaccia a causa della potenziale pericolosità della stessa per gli utenti.
La falla, che riguarda tutte le versioni di Java compresa l’ultima Java SE 6 update 19, consente ad eventuali criminali di eseguire del codice bypassando qualsiasi misura di sicurezza, tanto che non basterebbe, secondo quanto si apprende, disabilitare il plugin Java per essere al riparo.
Continua »
Sembrava essere rimasto illeso Google Chrome all’ultimo Pwn2Own che si è svolto nello scorso mese di marzo, eppure arriva oggi un annuncio che lascia perplessi. Il browser della società di Mountain View, tanto apprezzato, oltre che per le sue funzionalità, anche per la sua sicurezza, soffriva di un problema abbastanza serio.
Si tratta di un bug che era già presente al momento dello svolgimento del contest e che praticamente è identico al problema di cui soffriva anche Safari e per il quale il browser di Apple ha ceduto durante la gara di hacking.
Continua »
