Facebook e Cambridge Analytica, Mozilla: più impegni sulla privacy

In seguito alla debacle di Cambridge Analytica, Facebook è stato criticato a lungo non solo per la sua gestione della situazione, ma anche per il suo atteggiamento nei confronti della privacy in generale. Le critiche arrivano non solo dagli utenti, ma anche dai politici e dalle aziende tecnologiche. L'ultima azienda a parlare è Mozilla, l'organizzazione non profit dietro il browser libero Firefox, che ha lanciato una petizione per cercare di fare pressione su Facebook per rendere le sue app più private. In Italia anche l'Autorità per le Garanzie nelle Comunicazioni (Agcom) vuole vederci chiaro sulla vicenda.

Check Point scopre una grave vulnerabilità sulla piattaforma di eBay

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), il più grande fornitore specializzato in soluzioni di sicurezza a livello mondiale, avverte eBay per una vulnerabilità sulla piattaforma di vendita on-line che permette ai cybercriminali di distribuire campagne di phishing e malware. eBay, il gigante delle aste online e di e-commerce - ricorda Check Point - ha sedi in oltre trenta Paesi e serve oltre 150 milioni di utenti attivi in ​​tutto il mondo. In qualità di azienda di successo con una base di clienti enorme, non è una sorpresa che la società è stata il bersaglio di molti attacchi informatici.

Emotet, malware bancario impiega nuove abilità di Network Sniffing

C'è ancora un altro motivo per diffidare da email di spam sui bonifici bancari o fatture, perché si potrebbe essere portatori di un nuovo malware progettato in modo intelligente, che ruba le informazioni finanziarie. La maggior parte dei programmi Trojan rubano informazioni bancarie degli utenti iniettando form canaglia in sessioni di navigazione Web, ma un malware appena scoperto richiede un approccio diverso e sfrutta le API di rete del browser per intercettare il traffico in uscita.

Safer Internet Day 2013, vademecum Google per navigazione sicura

Dieci consigli per navigare sicuri sul web. E' il vademecum lanciato da Google in occasione del Safer Internet Day 2013, la giornata europea dedicata alla sicurezza in Rete dei ragazzi che si celebra oggi, giunta quest'anno alla sua decima edizione. Questi i consigli: 

1. Utilizza una password lunga, composta da numeri, lettere e simboli e differente per ciascuno dei tuoi account. Per esempio, non usare mai la stessa password per il conto bancario e l'e-mail. 

2. Non inviare mai la password via e-mail e non condividerla con altri, nemmeno gli amici più intimi. 

3. Imposta le opzioni di ripristino della password e mantienile sempre aggiornate. Se ci sono domande per il ripristino della password, non scegliere come risposta informazioni che hai reso pubbliche per esempio su social network, perché sarebbero facilmente intuibili. 

4. Evita le truffe. Non rispondere a email o messaggi istantanei che ti chiedono dati personali, password o numero di carta di credito. 

5. Segnala i contenuti che ritieni essere inappropriati o illegali. 

6.Controlla frequentemente le impostazioni di privacy e sicurezza e non dimenticare di personalizzare le modalità di condivisione dei contenuti. 

7. Sii consapevole della tua reputazione digitale: rifletti con attenzione prima di pubblicare contenuti imbarazzanti, dannosi o inappropriati. 

8. Tieni aggiornati i sistemi operativi e i browser dei vari dispositivi che utilizzi per accedere a internet. E quando installi il software, assicurati che la fonte sia attendibile. 

9. Presta particolare attenzione alle registrazioni on-line, verifica che l'indirizzo web inizi con https://. la s indica che la connessione al sito è crittografata e quindi più sicura.

10. Blocca sempre lo schermo quando non utilizzi il computer, il tablet o il telefono, e per una maggiore sicurezza imposta tutti i dispositivi in modo tale che si blocchino automaticamente dopo un po' che non li usi. 

Per ulteriori suggerimenti, Google consiglia di visitare il sito di 'Buono a Sapersi', il progetto realizzato proprio con l'obiettivo di aiutare gli utenti a mantenere la loro sicurezza e privacy online (www.google.it/BuonoASapersi).

Via: ANSA

Spam, Websense: arrivano letterine personalizzate da Scamta Claus

Con l'arrivo del Natale, Websense® ThreatSeeker™ Network ha rilevato un forte aumento delle email di spam che cercano di sfruttare Santa Claus. Mentre Santa Claus insieme agli elfi, alle renne e naturalmente al Signor Claus si stanno facendo strada tra la montagna di lettere e liste dei desideri provenienti dai bambini buoni di tutto il mondo, alcuni ragazzini cattivi che cercano di trarre vantaggio dalla sua corrispondenza. 

Affermano, infatti, di offrire servizi alternativi per garantire che i vostri ‘piccoli’ ricevano una risposta personalizzata da Santa Claus. Come spesso accade oggi nel mondo delle email non richieste, i link contenuti non rimandano a canali di comunicazione affidabili e approvati da Santa Claus. Facendo clic su link "Clicca qui" all'interno di questi messaggi si viene indirizzati a un sondaggio d'opinione, su misura per il browser da cui si sta visualizzando la pagina (qui l'immagine).

Piuttosto che chiedere i dettagli personali dei vostri bambini (che già da solo può determinare un’interessante argomento di discussione sulla sicurezza Internet e la condivisione di informazioni personali su siti Web casuali), probabilmente risulterete come i vincitori o potenziali vincitori di alcuni nuovi prodotti, il cui brand ricorda un frutto. Tutto quello che dovrete fare sarà compilare una ricerca o versare un'offerta.

"Gli scammer stanno utilizzando il tema natalizio per veicolare email di spam a vittime inconsapevoli. I siti Web che offrono lettere personalizzate da Santa Claus rimandano alla notifica di vincita di un premio desiderato. Inseriti i propri dettagli al posto di ricevere il premio o una lettera da parte di Santa Claus sarete inondati da email di spam da parte di truffatori che non hanno intenzione di realizzare i vostri desideri natalizi", ha dichiarato Carl Leonard, Security Research Manager presso Websense.

A proposito di Websense, Inc.

Websense, Inc. (NASDAQ: WBSN), leader globale nelle soluzioni per la sicurezza unificata dei contenuti del Web, della posta elettronica e dei dati, fornisce la migliore protezione contro le minacce più attuali al minor costo di gestione a decine di migliaia di imprese di ogni dimensione in tutto il mondo. Le soluzioni per la sicurezza unificata dei contenuti di Websense sono distribuite attraverso una rete internazionale di partner e fornite sotto forma di software, appliance e servizi SaaS (Security-as-a-Service), per aiutare le aziende a trarre vantaggio dai nuovi strumenti di business per le comunicazioni, collaborazione e Web 2.0, proteggendole dalle minacce più avanzate e persistenti, prevenendo la perdita di dati riservati e facendo in modo che gli utenti applichino correttamente le policy di sicurezza e di utilizzo del Web previste dall’azienda. Websense ha sede centrale a San Diego, California, e uffici dislocati in tutto il mondo. Per ulteriori informazioni, visitare il sito www.websense.com

Fonte: Websense

Mozilla Firefox 7 disponibile per il download, più veloce e sicuro

Mozilla ha rilasciato ufficialmente Forefox 7 per Windows, Mac e Linux. Mozilla Firefox, disponibile ora in più di 70 lingue, fornisce una veloce esperienza di navigazione web per gli utenti e nuovi strumenti per aiutare gli sviluppatori a creare velocemente siti e applicazioni web. "Firefox gestisce la memoria in modo più efficiente per offrire una agile esperienza di navigazione web. Gli utenti noteranno in Firefox più velocità ad aprire nuove schede, cliccando sulle voci di menu e i pulsanti sui siti web.

Chrome si aggiorna alla versione 14 disponibile per il download

Google rilascia Chrome 14, la nuova versione del browser con tecnologia Native Client (NaCl). La nuova versione risolve 32 falle e ottimizza il supporto ai Mac, di recente aggiornati al nuovo Mac Os X Lion. La versione 14.0.835.163 è compatibile con il nuovo sistema Mac OS X 10.7. Il browser Chrome 14 supporta le API Javascript Web audio. Native Client è una tecnologia open source che permette al codice C e C++ di girare in sicurezza nel browser. Google ha anche aggiunto due tecnologie destinate principalmente agli sviluppatori come il supporto alle Web Audio API, per aggiungere effetti sonori avanzati all’interno delle pagine.

Rilasciato Firefox 6: più velocità, nuove caratteristiche e bug risolti

Mozilla ha lanciato Firefox 6, l'ultimo aggiornamento per il popolare web browser. Mentre una pre-release build di Firefox 6 è stato resa disponibile la scorsa settimana, il vero, ufficiale Firefox 6 è appena stato rilasciato. A sei settimane dal rilascio di Firefox 5, l'ultimo aggiornamento porta numerose nuove caratteristiche, migliori prestazioni e bug corretti, ma nulla di innovativo. I tempi di avvio del browser sono stati ulteriormente ridotti grazie al lavoro degli ingegneri Mozilla, mentre alcuni cambiamenti alla barra degli indirizzi permettono di comprendere più velocemente l’indirizzo del sito web che si sta visualizzando. L'elemento dell'interfaccia utente, che mette in luce se la connessione a un sito web tramite una connessione criptata, è ora più grande e più facile da individuare. Il dominio di un sito web è ora messo in evidenza, il che lo rende più facile da distinguere in un lungo URL. Per gli utenti Panorama Firefox 6 si avvia ora più velocemente, dal momento che vengono caricati solo i gruppi Panorama che sono attivi e selezionati. Firefox 6 è scaricabile dal sito ufficiale o come aggiornamento dal menu opzioni del browser.

Tenete aggiornato il browser di navigazione ed i suoi componenti

Quando si tratta di infettare un Pc i criminali online traggono un grande vantaggio dalla mancanza di aggiornamenti del browser e dei suoi componenti. A questo riguardo le ricerche condotte dai G Data Security Labs evidenziano che le falle di sicurezza non ancora chiuse presenti nei plug-in dei browser sono ancora molto di moda presso i cyber criminali.

Disponibile per il download Chrome 11 con supporto vocale

Google ha rilasciato la versione 11.0.696.57 del suo browser Chrome, che risolve un gran numero di vulnerabilità e stabilisce un nuovo record per la quantità di denaro pagata per i ricercatori di sicurezza come ricompensa in un singolo aggiornamento. Un numero totale di 27 vulnerabilità sono stati corretti in questa release, di cui 18 sono valutati con severità alta, 6 con media e 3 con bassa. Nessuna delle vulnerabilità è stata classificata "critica".

Navigazione a rischio sui siti sociali con Internet Explorer

Dal Google Security Team giunge un allarme per chi utilizza Internet Explorer: sono stati recentemente condotti alcuni attacchi a siti sociali in grado di sfruttare una vulnerabilità in Windows segnalata a livello di MHTML e veicolati specificatamente tramite il browser Microsoft. La vulnerabilità riscontrata in Windows a livello di MHTML (MIME Encapsulation of Aggregate HTML) non ha ancora trovato un’adeguata risposta da parte di Microsoft a distanza di quasi due mesi dalla sua scoperta e così, adesso, Google ha deciso di lanciare l’allarme. 

La vulnerabilità potrebbe consentire a un utente malintenzionato di far eseguire script dannosi alle vittime quando visitano un sito Web, con conseguente divulgazione di informazioni. Nell'attesa gli utenti e le aziende che utilizzano Internet Explorer possono arginare la vulnerabilità utilizzando l'apposito Fix It o utilizzare un browser alternativo. La patch definitiva contro la vulnerabilità di Windows dovrebbe essere rilasciata nel corso del prossimo aggiornamento Microsoft mensile, se non anticipata nel caso l'attacco dovesse assumere dimensioni importanti.

Siti web 'sniffano' le attività degli utenti a loro insaputa

Questo riepilogo non è disponibile. Fai clic qui per visualizzare il post.

Grave vulnerabilità zero-day in Internet Explorer

Microsoft ha segnalato tramite apposito Security Advisory 2458511 la scoperta di una vulnerabilità nel browser Internet Explorer (dalla versione 6 all’ultima release ufficiale 8). Il problema è emerso in seguito all’insorgere di un exploit in grado di colpire il browser proponendo semplicemente all’utente la visita di un sito web appositamente sviluppato. La vulnerabilità ha consentito di prendere il comando di qualsiasi programma, eseguito senza alcun preavviso all'utente finale. A chi ancora utilizza IE 6 e IE7, Microsoft consiglia l’installazione del Fix IT che consente l’abilitazione della DEP sui vecchi browser. Internet Explore 8 risulta, a quanto pare, immune dagli attacchi.

Attacco malware a Firefox e Chrome

F-Secure, la nota software house produttrice di software per la sicurezza avverte che è in atto una campagna malware contro gli utenti dei noti browser Firefox e Chrome. In particolare, sfruttando, la capacità di bloccare i siti di attacco, Security Tool, un falso programma antivirus, sta cercando un nuovo trucco per poter accedere ai PC. Quando un utente ignaro visita la pagina, visualizza l'aspetto autentico della pagina blocco di Firefox e Chrome. In questo caso non si tratta del blocco pagina ordinario. E' uno speciale, nel senso che offre il download di un falso software di sicurezza per aggiornare il vostro browser. Quindi un utente ignaro potrebbe finire per scaricare il file ed installare l'antivirus canaglia. Prestate dunque attenzione quando ricevete un warning, potrebbe trattarsi di un rogue antivirus.

Sicurezza a rischio con Internet Explorer 8

Il problema sarebbe noto dal 2008 e consiste, a quanto si apprende, nel rischio di subire un possibile attacco Web-based di tipo cross-domain, ovvero in grado di dirottare una sessione di navigazione verso un dominio diverso da quello legittimo su cui l’utente crede di navigare. In pratica, un utente regolarmente autenticato ad un sito può vedere le sue credenziali e altri dati riservati dirottati, e quindi rubati, su un sito Web sconosciuto e appositamente creato da qualche cyber-pirata. A questa vulnerabilità erano esposti un po’ tutti i principali browser sul mercato ai tempi della sua scoperta. Nel frattempo, però, i vari Chrome, Safari e Opera hanno ricevuto gli opportuni aggiornamenti per mettere al riparo l’utenza, compreso Firefox, che è stato l’ultimo ad essere aggiornato lo scorso luglio, tutti quindi, ma non Internet Explorer.

Fonte: http://future-web-net.blogspot.com/

Classifica browser: crollano Opera e I.E., nuova versione per Chrome

Fino a settembre 2008 il settore dei browser era monopolizzato da Internet Explorer e Mozilla Firefox. Ma poi il colosso informatico di Mountain View annunciò il proprio ingresso nel settore dei browser. Agosto, mese fiacco per antonomasia, ecco arrivare le ultime statistiche relative al mercato dei browser Web.