Hacker rivelano online quasi 5 milioni di utenze Gmail: niente panico

Gli utenti Gmail sono stati invitati a cambiare le loro password dopo che le credenziali dei loro account sono stati esposti online. La scorsa settimana, hacker hanno rivelato i dettagli e le password di quasi 5 milioni di account su un sito chiamato Bitcoin Security, un popolare sito russo dedicato alla cryptocurrency. In realtà, anche se l'indirizzo Gmail è sulla lista del database, la password potrebbe essere abbastanza vecchia da non meritare molta preoccupazione.

Vulnerabilità critiche in Adobe Flash Player, aggiornate ad ultima versione

Adobe ha appena rilasciato due aggiornamenti prioritari per versioni di Flash Player 11.1.102.62 e versioni precedenti per Windows, Macintosh, Linux e Solaris, Adobe Flash Player 11.1.115.6 e versioni precedenti per Android 4.x, e Adobe Flash Player 11.1.111.6 e versioni precedenti versioni per Android 3.xe 2.x. Le patch affrontano due vulnerabilità critiche che possono causare un crash e consentire potenzialmente a un utente malintenzionato di assumere il controllo del sistema interessato.

Navigazione a rischio sui siti sociali con Internet Explorer

Dal Google Security Team giunge un allarme per chi utilizza Internet Explorer: sono stati recentemente condotti alcuni attacchi a siti sociali in grado di sfruttare una vulnerabilità in Windows segnalata a livello di MHTML e veicolati specificatamente tramite il browser Microsoft. La vulnerabilità riscontrata in Windows a livello di MHTML (MIME Encapsulation of Aggregate HTML) non ha ancora trovato un’adeguata risposta da parte di Microsoft a distanza di quasi due mesi dalla sua scoperta e così, adesso, Google ha deciso di lanciare l’allarme. 

La vulnerabilità potrebbe consentire a un utente malintenzionato di far eseguire script dannosi alle vittime quando visitano un sito Web, con conseguente divulgazione di informazioni. Nell'attesa gli utenti e le aziende che utilizzano Internet Explorer possono arginare la vulnerabilità utilizzando l'apposito Fix It o utilizzare un browser alternativo. La patch definitiva contro la vulnerabilità di Windows dovrebbe essere rilasciata nel corso del prossimo aggiornamento Microsoft mensile, se non anticipata nel caso l'attacco dovesse assumere dimensioni importanti.