Il prossimo patch day sarà sicuramente corposo. Gli aggiornamenti che Microsoft distribuirà da domani correggono infatti la bellezza di 26 vulnerabilità riscontrate sui prodotti Windows non solo.

Tra gli update che verranno rilasciati domani tramite Windows Update vi sono infatti ben 13 bollettini di sicurezza, cinque dei quali classificati come “critici” e quindi caldamente consigliati per l’installazione, sette sono invece “importanti” e uno è considerato “moderato”.

Continua »

Microsoft ha finalmente pubblicato un aggiornamento di sicurezza per risolvere le ultime vulnerabilità di Internet Explorer, le stesse che hanno permesso a Google di cadere vittima dei sofisticati attacchi di cui si è tanto parlato negli ultimi giorni.

La vulnerabilità è stata resa nota solamente quando Google ha annunciato pubblicamente di essere stato vittima di attacchi con il fine di rubare sue proprietà intellettuali. A seguito di questi la grande G ha inoltre annunciato di essere intenzionata a lasciare il mercato cinese, dove ricordiamo, fino ad oggi è stata costretta a fornire un servizio di ricerca censurato, per adempiere agli obblighi imposti dal governo locale.

Continua »

Dopo le roventi polemiche dei giorni scorsi, Microsoft corre ai ripari e aggiorna Internet Explorer. La patch metterà una pezza, o almeno così dovrebbe essere, alla vulnerabilità che tanto ha fatto parlare in queste ore anche a causa della presa di posizione netta del governo tedesco e di quello francese.

Il tutto è cominciato dalla scoperta che l’attacco subito da Google in Cina possa essere stato causato da una falla del browser di Microsoft, una vulnerabilità che avrebbe consentito ai pirati informatici di prendere il controllo dei sistemi degli utenti e rubare informazioni personali.

Continua »

A meno di un giorno dal rilascio ufficiale previsto per domani 12 gennaio, il primo patch tuesday di Microsoft si preannuncia alquanto “leggero”.

Nella pagina Web dedicata compare infatti un unico security bulletin che indica una vulnerabilità di tipo “Remote Code Execution” classificata come “critica” unicamente per il sistema operativo Windows 2000.

Nonostante siano interessati dal problema anche Windows XP, Server 2003 e 2008 oltre a Vista e Windows 7, per questi la falla viene classificata con una severità “bassa”, che nella scala dei valori Microsoft indica che si tratta di un bug difficile da sfruttare o con minimo impatto.

Continua »

Ultimo appuntamento del 2009 per il patch day di Microsoft, previsto, come sempre, per il secondo martedì del mese, che per noi italiani è caduto in un giorno di festa, l’8 dicembre.

Per il giorno dell’Immacolata, di fatto, come preannunciato nel bollettino Microsoft Security Bulletin Advance Notification for December 2009, Microsoft ha rilasciato 6 aggiornamenti: tre delle vulnerabilità corrette sono classificate come critiche, mentre le altre tre invece come importanti.

Continua »

Il mese di novembre porta 6 aggiornamenti per Microsoft, 3 considerati “critici” e 3 “importanti”. In base al bollettino Microsoft Security Bulletin Summary for November 2009, sono in totale 15 le vulnerabilità che vengono corrette.

Buone notizie per Windows 7, che non è impattato da nessun aggiornamento.

Gli ambiti impattati sono Windows (Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008) e Office (Office XP, Office 2003, Office 2007, Office 2004 per Mac, Office 2008 per Mac, Open XML File Format Converter per Mac, Office Excel Viewer 2003, Office Word Viewer 2003.

Continua »