Adobe rilascia 4 bollettini per risolvere 32 problemi in alcuni prodotti

Adobe e Microsoft hanno rilasciato i consueti aggiornamenti di sicurezza mensili, mentre Oracle ha chiuso una falla critica in Java. Microsoft ha rilasciato gli aggiornamenti di sicurezza relativi al Patch Day di febbraio e Adobe ha tappato 32 vulnerabilità in Adobe Photoshop e Bridge, Flash Player, Adobe Experience Manager e Adobe Connect. Microsoft ha rilasciato un totale di 13 bollettini, sei dei quali hanno ricevuto il più alto livello di gravità critico. Tutti i sistemi operativi Microsoft, così come altri prodotti Microsoft, come Internet Explorer sono affetti da problemi di sicurezza.

Adobe rilascia nuovi aggiornamenti per chiudere falle in Flash Player

Oracle ha rilasciato le sue patch di aggiornamento trimestrale, che includono correzioni per 193 vulnerabilità. La falla più importante risolta è la 0-day in Java che è stata utilizzata in una campagna di attacco in corso. Microsoft ha fornito il Patch day di luglio per i suoi attuali sistemi operativi così come alcune applicazioni e servizi per un totale di 14 aggiornamenti. Quattro di queste vulnerabilità sono designate come "critico". E Adobe, dopo aver rilasciato gli aggiornamenti di emergenza in seguito al data breach di hacking Team, ha reso disponibile tre nuovi update di sicurezza.

F-Secure: bug software danno ai criminali i varchi per creare exploit

F-Secure sottolinea i rischi derivanti dagli exploit per gli utenti che eseguono software obsoleto o senza patch. F-Secure mette in guardia sui rischi associati agli exploit, attacchi che sfruttano le vulnerabilità dei software per compromettere sistemi e che forniscono ai criminali un punto di ingresso per il crimeware. I ricercatori della multinazionale finlandese affermano che gli exploit kit sono una minaccia costante a causa di vulnerabilità che affliggono i software più diffusi, creando così un framework stabile che i criminali utilizzano per diffondere minacce digitali.

Oracle rilascia 98 security patch e termina update pubblici per Java 7

Microsoft ha rilasciato 11 aggiornamenti di sicurezza per il Patch day di aprile 2015. Gli aggiornamenti vengono pubblicati regolarmente dalla società il secondo Martedì di ogni mese. Contemporaneamente agli update di Microsoft anche Adobe ha distribuito tre aggiornamenti per chiudere diversi bug nei suoi prodotti, tra cui Flash Player. Ed Oracle ha rilasciato nella sua ultima versione di security update trimestrale, un totale di 98 patch di sicurezza in una vasta gamma di prodotti, tra cui 14 in Java.

Malware, nuova campagna coinvolge YouTube: colpita anche l’Italia

I laboratori Trend Micro, leader globale nella sicurezza per il cloud, hanno scoperto una campagna malware che ha infettato oltre 100.000 utenti in tutto il mondo, utilizzando anche la piattaforma YouTube. La maggior parte delle vittime sono state registrate negli Stati Uniti ma il terzo paese più colpito, dopo il Giappone, è stato l'Italia. La campagna, basata su pubblicità ingannevoli che portavano gli utenti su siti maligni, non è di per sé una novità.

Oracle rilascia 154 nuove patch di sicurezza per diversi suoi prodotti

Microsoft e Adobe hanno rilasciato gli aggiornamenti mensili per risolvere numerose vulnerabilità che sono state classificate con diversi livelli di rischio. Contestualmente Oracle ha rilasciato un aggiornamento che contiene 154 nuove correzioni di sicurezza nei suoi prodotti, con i più gravi bug che interessano Java SE. Oracle ha ricevuto segnalazioni specifiche di sfruttamento dannoso di vulnerabilità per la quale Oracle ha già rilasciato le correzioni.

F-Secure rilascia report minacce: trojan governativi… li scopriremo!

Il nuovo Threat Report rilasciato dai laboratori F-Secure, importante società di sicurezza informatica con sede a Helsinki, rivela le ultime minacce per PC, Mac e dispositivi mobili - e non lascia dubbi: non importa quale sia la sua origine, il malware sarà scoperto. Nessuna politica in F-Secure: il malware governativo, indipendentemente da chi lo ha creato, sarà combattuto. Questo è il messaggio più volte ripetuto nel nuovo Report delle Minacce relativo al secondo semestre del 2013 rilasciato dai Laboratori di F-Secure.

Trend Micro Q1 '13: crescono vulnerabilità zero-day e attacchi mirati

Trend Micro Inc. (TYO: 4704;TSE: 4704), leader globale nella sicurezza per il cloud, presenta il report Q1 2013 Security Roundup nel quale i ricercatori dell’azienda ha lanciato l'allarme sulle vulnerabilità zero-day ed evidenziato le preoccupazioni che emergono rispetto al recente processo di attacco condotto in Corea del Sud. Insieme, questi eventi dimostrano che le vulnerabilità zero-day continuano a rappresentare una minaccia e le innovazioni in termini di strategie di attacco divengono ogni giorno più complesse, articolate e rilevanti.

Tenete aggiornato il browser di navigazione ed i suoi componenti

Quando si tratta di infettare un Pc i criminali online traggono un grande vantaggio dalla mancanza di aggiornamenti del browser e dei suoi componenti. A questo riguardo le ricerche condotte dai G Data Security Labs evidenziano che le falle di sicurezza non ancora chiuse presenti nei plug-in dei browser sono ancora molto di moda presso i cyber criminali.

Link su Facebook rimanda ad un sito ruba password

Future Web ha individuato un link malevolo su Facebook denominato “Live web cam“, che si diffonde attraverso le bacheche degli amici e che riporta ad un sito esterno al social network, dove viene fatto installare un trojan in grado di rubare le password memorizzate sul sistema infettato. Per attirare quanti più utenti possibili viene utilizzata la foto di una bella ragazza in posa sexy. Il sito, da cui viene eseguita una applet Java denominata “Client“, è classificato da Future Web ad alto rischio. Se si esegue il download dell'applicazione viene scaricato il trojan TrojWare.Win32.TrojanDownloader.Agent.2375683. L’eseguibile altro non è che un password stealer che andrà alla ricerca delle password memorizzate nel sistema in uso, per poi inviarle ad un server remoto.

Applicazione ruba password su Facebook

I laboratori di McAfee hanno scoperto un’applicazione per Facebook pericolosa per la sicurezza degli utenti, con cui viene fatto installare un trojan in grado di rubare le password memorizzate sul sistema infettato. La pagina dell’app si presenta scritta in una lingua orientale e, una volta aggiunta al profilo, effettua automaticamente un redirect ad un sito malevolo, classificato ad alto rischio da McAfee, da cui viene eseguita un applet Java, spacciata per “Sun_Microsystems_Java_Security_Update_6“. L'unica indicazione di attività sospetta è il fatto che la firma digitale non può essere verificata da una fonte attendibile.

Piattaforma Java nel mirino dei cybecriminali

Secondo il centro di protezione malware di Microsoft negli ultimi mesi sono cresciuti a dismisura gli attacchi e gli exploit contro la virtual machine di Java. Ad annunciarlo è Microsoft con un post sul blog ufficiale del Microsoft Malware Protection Center. In particolare gli attacchi contro Java hanno registrato un picco nel terzo trimestre del 2010 e sono avvenuti sfruttando tre diverse vulnerabilità. Tutte le vulnerabilità sfruttate sono già state corrette da Oracle, ma il rilascio di un nuovo aggiornamento purtroppo non assicura che gli utenti lo effettuino. Per ora i dati relativi degli attacchi che sfruttano Java, non sono preoccupanti, ma va considerata la crescita elevata riscontrata negli ultimi mesi.