Secondo quanto affermato dagli esperti di sicurezza di Avast, la software house distributrice del noto antivirus, gli annunci pubblicitari di alcune grandi piattaforme appartenenti a Google, Yahoo e Fox diffonderebbero malware.
In dettaglio, ad essere finiti sotto i riflettori sono servizi come Yahoo Yield Manager, DoubleClick di Google e Fimserve.com di Fox Audience Network, che tutti insieme arrivano a coprire più di metà del mercato USA degli annunci pubblicitari online.
Continua »
La campagna elettorale, si sa, è fatta anche di sospetti e indiscrezioni abbastanza pesanti sul comportamento dei candidati, che sono letteralmente tenuti sotto controllo 24 ore su 24 dall’intera Nazione alla ricerca del più piccolo e apparentemente insignificante errore o svista.
È quello che è successo qualche giorno fa a Sarah Palin, candidata alla vice presidenza della Casa Bianca, quando qualcuno ha sospettato che la signora usasse il suo indirizzo email personale, una semplice casella email creata con yahoo.com, per spedire, ricevere e organizzare messaggi di posta elettronica a scopo governativo e lavorativo.
Continua »
Spesso Yahoo Assistant, un plugin per Internet Explorer, è stato al centro di critiche e dubbi, proprio perché i detrattori ne calunniavano l’effettiva efficacia.
Tra l’altro l’ironia della sorte vuole che questo software venisse identificato come malware o spyware da altri software di protezione e che quindi offrisse su un piatto d’argento la possibilità di screditarlo.
Continua »
Chi l’avrebbe mai detto? Google considerato da McAfee un portale poco sicuro e pieno di malware. Chissà che faccia avranno fatto tutti gli utenti di Internet che si sono visti un risultato del genere comparire nelle pagine del motore di ricerca Yahoo.
La scoperta ufficiale in realtà è dovuta allo staff del sito TechCrunch, che ha provato a effettuare una ricerca scrivendo semplicemente la parola “Astalavista”, il portale che raccoglie exploit e keygen e che si definisce l’”hacking & security community” della rete.
Continua »
Secondo un rapporto pubblicato da Information Security Research Team (INSERT), GMail avrebbe una grave vulnerabilità che consentirebbe di utilizzare il server SMTP di Google addirittura server di spam.
Tutto questo è possibile per una serie di fattori: innanzitutto, alcuni provider (Yahoo! e Hotmail in particolare) considerano i messaggi invitati da un server SMTP di Google come “buoni”, “genuini”: in termini tecnici, considerano il server “trusted”.
Continua »
Qualche giorno fa, vi abbiamo parlato della novità offerta da Google nei risultati di ricerca: BigG infatti ha iniziato a segnalare quei siti che sospetta essere di phishing.
È recente la notizia di una partership tra Yahoo e McAfee, che integrerà il suo prodotto Site Advisor (un add-on per Firefox che segnala possibili malware) nelle ricerche del portale.
I siti ritenuti più pericolosi sono tolti del tutto dai risultati della ricerca, mentre Yahoo segnalerà, tramite un flag, i siti ritenuti pericolosi, avvisando così l’utente del pericolo che potrebbe incorrere visitando quel sito.
Continua »
Quest’estate abbiamo messo in evidenza il ruolo (fondamentale) dei CAPTCHA (acronimo che significa, in inglese, Completely Automated Public Turing test to Tell Computers and Humans Apart) nell’ambito delle applicazioni che richiedono una registrazione online.
Yahoo è una delle aziende che li impiega da sempre per la verifica delle registrazioni delle sue utenze.
John Wane, un famoso cracker (sebbene lui preferisca descriversi come “ricercatore”) russo, sostiene di aver trovato, finalmente, il modo di aggirare il blocco e la limitazione imposta dai CAPTCHA. A riportarlo è PC World, in un interessante articolo.
Si tratterebbe di un sistema decisamente più avanzato di quelli classici, obsoleti e inadatti, comunemente impiegati.
Continua »
Da oggi dobbiamo fare molta attenzione anche a ciò che digitiamo nelle toolbar dei motori di ricerca. Tutta colpa di un nuovo Trojan, chiamato FakeGoogleBar.M, che si “diverte” a rubare le keyword inserite sia in Google che in Yahoo.
Nel caso in cui questo malware non trova nessuna delle due toolbar installate sul PC, non si demoralizza, bensì crea altri file per assicurarsi la sua esecuzione. In caso contrario, modifica la seguente chiave di registro:
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer Browser Helper Objects
In questo modo registra la libreria GOOGLETOOLBAR1.DLL come un Browser Helper Oject, utile ad attivare il codice ogni qual volta viene avviato il browser.
Continua »
