Esiste davvero la possibilità di trasmettere dei virus USB? La diffusione di virus mediante file infetti attraverso la memoria flash di un cosiddetto “pennino”, ad esempio, è all’ordine del giorno per tutti noi che utilizziamo PC e Mac a casa o in ufficio. Il problema di fondo della scoperta effettuata quest’anno da due ricercatori informatici … Leggi tutto
Il browser di default di Android, secondo una notizia trapelata all’inizio del mese, sarebbe affetto da una falla informatica di sicurezza piuttosto grave: Android Browser, il browser open source (e WebKit-based) possiede una porzione di codice che potrebbe essere sfruttata per effettuare XSS (cioè esecuzione di codice remoto arbitrario) via Javascript di siti esterni. La … Leggi tutto
Si tratta di un plugin molto popolare che è stato diffuso su Code Canyon, e che in alcuni casi viene incluso in determinati theme di WP. Mentre i webmaster si preoccupano, un po’ vanamente, di trovare i fantomatici “migliori plugin” (per fare cosa, poi? In linea di massima dipende da cosa devi fare, non esiste … Leggi tutto
Sono state rese note attraverso una public disclosure alcune vulnerabilità molto pericolose insite all’interno di Linkedin, il social network orientato alla valorizzazione delle competenze e dei contatti lavorativi. Secondo il bollettino recentemente pubblicato da varutra.com (che comunque farebbe riferimento ad una issue risolta dal social, attualmente), era possibile impostare una seconda email per qualsiasi utente, … Leggi tutto
Un bug nel KeyStore di Android permette il furto di credenziali degli utenti, solo KitKat sarebbe immune alla falla: vediamo i dettagli. La comunità informatica addetta alla ricerca in ambito di sicurezza, da sempre attiva e fervente, ha rilevato una pesante vulnerabilità che potrebbe coinvolgere l’86% dei dispositivi Android attualmente in circolazione: un attaccante potrebbe, … Leggi tutto
Secondo quanto evidenziato da due ricercatori informatici della Duo Labs, sarebbe possibile bypassare l’autenticazione a due fattori (2FA) di PayPal per via di una falla sulla libreria pubblica del sistema di pagamento api.paypal.com: il problema sarebbe relativo alle versioni sia desktop che mobile. Un eventuale attaccante non avrebbe bisogno di autenticare via 2FA, infatti, l’account … Leggi tutto
