I ricercatori informatici Thai Duong e Krzysztof Kotowicz, assieme a Bodo Mà¶ller del Google Security Team, hanno mostrato le caratteristiche di Poodle, che sfrutta una falla di SSL 3.0 SSL, un protocollo di sicurezza vecchio di oltre 18 anni, nonostante tutto ancora diffuso sui siti web e soprattutto supportato dai browser. Per eseguire l’attacco alcuni … Leggi tutto
Solitamente il team di sviluppo di questo CMS tende a rilasciare periodicamente (ogni due mesi, di norma), una duplice tipologia di aggiornamenti: da un lato patch per risolvere bug ed altre release minori, dall’altro aggiornamenti specifici per la sicurezza. Di solito quelli di primo tipo vengono annunciati prima del rilascio, mentre i secondi invece no. … Leggi tutto
Storia del grande furto di foto dall’app SnapChat. Da giorno 10 ottobre 2014 non si fa che parlare di un nuovo fenomeno diffuso in rete: lo snappening, nome scelto accuratamente per assonanza con il notissimo fappening, racconta di un furto di fotografie pedopornografiche di dimensioni colossali. Tutto nasce secondo BusinessInsider dall’app per Android denominata Snapchat, … Leggi tutto
Magento è una delle piattaforma di e-commerce più diffuse sul web, e questa falla sarebbe stata scoperta dal team di nexcess andando ad indagare su possibili attività fraudolente ai danni del numero di carta di credit. àˆ uscito fuori che sarebbero stati proprio i file del core del CMS a provocare il problema, ovvero alcune … Leggi tutto
Anche i meno esperti in materia potrebbero avere sentito parlare della falla ShellShock, un problema di sicurezza che affligge la stragrande maggioranza dei dispositivi connessi in rete basati su Unix / Linux. Tale vulnerabilità , di fatto, riguarda il terminale GNU Bourne Again Shell (BASH), e può essere teoricamente sfruttata per realizzare botnet abusive o, più … Leggi tutto
Durante il mese di luglio PHP 5.3, utilizzata attivamente da moltissimi siti e web server entrerà nel cosiddetto End Of Life (fonte): questo significa che tutti gli utenti e gli amministratori di sistema che ancora ne fanno uso sono invitati caldamente a passare alla versione successiva, la 5.4, anche perchè su questa non saranno più … Leggi tutto
