àˆ disponibile un nuovo aggiornamento di sicurezza molto importante per Android, cosଠcome annunciato nel bollettino apposito del sito ufficiale pubblicato due giorni fa. Si tratta di un aggiornamento per i dispositivi Nexus mediante il consueto OTA (Over The Air) update, in parallelo con il nuovo firmware che è possibile scaricare da qui. L’aggiornamento è … Leggi tutto
Un nuovo pesante bug sembra aver colpito i sistemi operativi iOS, e riguarda un semplice messaggio di testo che, in fase di rendering sullo schermo, funziona da exploit per bloccare interamente il sistema operativo. Il problema è stato reso noto da un thread su Reddit, e la notizia si sta diffondendo su vari blog di … Leggi tutto
In molti casi ho scritto che è bene non fidarsi dei theme e dei plugin a pagamento per WordPress: non potendo divulgarne il codice per ovvie ragioni il loro funzionamento resta una conoscenza per pochi, e questo crea potenziali falle informatiche di cui potremmo saperne poco o nulla. Del resto la filosofia dei disclosure “ragionati”, … Leggi tutto
Massima attenzione sulle applicazioni di banking online e di gestione del proprio conto sul web: un malware dal nome Dyre Wolf, secondo un dettagliato rapporto di sicurezza della IBM, starebbe minacciando vari conti correnti di banche americane mediante una tecnica molto raffinata. Inizialmente, infatti, viene inviato via email il virus in questione, in grado di … Leggi tutto
Alcuni computer di marca Lenovo (il più grande produttore di PC nella Repubblica Popolare Cinese, il terzo del mondo nel 2004) sarebbero, secondo Arstechnica e per quanto confermato confermato da hwupgrade.it e dall’esperto Kenny White, affetti da un malware che sarebbe installato a scopo di profilazione degli utenti, in modo da inserire pubblicità mirate. Aggiornamento: … Leggi tutto
A pochi giorni dall’annuncio di un’ennesima falla critica su Adobe Flash, è stato rivelato un nuovo problema di sicurezza web relativo alla libreria SWFUpload: nella versione 2.5.0 esiste un problema che permette un attacco remoto via XSS (iniezione remota di codice arbitrario) nonchè una potenziale scalata di privilegi sul sistema. La proof of concept è … Leggi tutto
