Huawei presenta 100 requisiti per la Cyber Security dei fornitori ICT

Huawei ha delineato il primo elenco dei requisiti fondamentali del settore ICT. Nel suo ultimo White Paper sulla Cyber Security (Cyber Security Perspectives – 100 Requirements When Considering End-to-End Cyber Security with Your Technology Vendors), Huawei ha delineato il primo elenco dei requisiti fondamentali del settore che gli acquirenti devono prendere in considerazione nel valutare le competenze dei fornitori per quanto concerne la sicurezza informatica.

Polizia: attenzione alla false e-mail con virus di SDA e Poste Italiane

Attenzione alle mail che segnalano la consegna di un plico da parte di Poste Italiane o del corriere SDA. Sono sempre più numerose le segnalazioni che giungono negli uffici veneti della Polizia di Stato su una nuova frode che imperversa sul web. Gli uomini del Compartimento Polizia Postale e delle Comunicazioni per il Veneto, guidati dal Primo Dirigente Tommaso Palumbo, stanno indagando sul fenomeno. Lo scenario è il seguente: l’ignoto utente di Internet riceve sulla propria casella di posta elettronica un messaggio che fornisce informazioni su presunte spedizioni SDA o Poste Italiane a suo favore.

Sicurezza IT: G DATA rende disponibile tool contro lo spyware Regin

Gli esperti dei G DATA Security Labs hanno analizzato a fondo il sofisticatissimo spyware Regin e hanno scoperto che questo spyware è attivamente in uso perlomeno già da marzo 2009. Ora G DATA è la prima società al mondo specializzata nella sicurezza informatica a rendere disponibile uno script in grado di identificare i file creati da questo malware, indipendentemente dalle soluzioni per la sicurezza installate sul proprio PC. Secondo le analisi condotte Regin è tanto pericoloso quanto lo spyware scoperto in precedenza e identificato come Uroburos, Stuxnet o Doku.

WordPress rilascia un aggiornamento per risolvere vulnerabilità XSS

La società IT finlandese Klikki Oy ha individuato una vulnerabilità critica nel codice WordPress, la nota piattaforma di blogging. Il problema riguarda la versione 3 del sistema di gestione dei blog e dei contenuti. Secondo le statistiche di WordPress a partire dal 20 novembre, circa l'86% di tutti i siti WordPress utilizza una versione vulnerabile. Al momento del rapporto (settembre 2014), la percentuale era di circa il 90%. Per sfruttare la vulnerabilità, l'attaccante ha bisogno di un campo di testo, ad esempio l'inserimento dei commenti, che è attivato per impostazione predefinita.