Adobe: bollettino di sicurezza per sistemare 79 difetti in Flash e AIR

Microsoft ha rilasciato 12 update di sicurezza relativi all'ultimo Patch Day del 2015 e Adobe ha chiuso 79 vulnerabilità in Flash Player. La maggior parte dei difetti (56) sono del tipo use-after-free che potrebbero provocare l'esecuzione di codice sulla macchina compromessa. Oltre a queste, Adobe ha patchato anche una dozzina di vulnerabilità di corruzione della memoria, due heap buffer overflows, stack, integer e buffer overflow, in aggiunta ai difetti di security bypass e una vulnerabilità di tipo confusion. Questo è uno dei più grandi update per Flash dopo quello pianificato di agosto.

ESET individua Brolux, il malware che minaccia i conti bancari online

Il malware si diffonde attraverso i sistemi operativi Microsoft Windows senza patch. I ricercatori di ESET®, uno dei principali produttori di software per la sicurezza digitale, hanno individuato il trojan Win32/Brolux.A, responsabile di attacchi mirati ai conti bancari online, che attualmente si sta diffondendo attraverso un sito web che mostra video per adulti. Brolux tenta di installarsi su computer Windows non aggiornati sfruttando la vulnerabilità Flash (CVE-2015-5119) scoperta durante l'Hacking Team hack, e l'Unicorn bug, una vulnerabilità critica di Internet Explorer 2014 (CVE-2014-6332).

Sicurezza IT: arriva FreeWALL, antivirus gratuito per Windows e Mac

Colmando una lacuna percepita nella sicurezza cloud-based delle piccole e medie imprese (Pmi), arriva una suite di protezione progettata per fornire una gamma di tool per aziende e home users a titolo gratuito. CloudWALL Italia, in collaborazione con Avast, presenta FreeWALL, il nuovo sistema di protezione antivirus messo a disposizione di utenti finali, professionisti e aziende in forma totalmente gratuita che permette di proteggere il proprio Personal Computer - sia esso basato su Microsoft Windows o Apple Mac OS X - da virus, malware e altre forme di codice malevolo.

ESET scopre LockerPIN, primo trojan per Android che modifica il pin

L’approccio aperto di Google per le applicazioni Android ha portato a diversi problemi di malware nel corso degli ultimi anni, mentre gli utenti Apple sono rimasti relativamente indenni. Peccato non sia più così.  Apple ha comunicato di aver eliminato centinaia di applicazioni potenzialmente nocive dal suo Apple Store, dopo l'individuazione del codice malevolo XcodeGhost, embedded nelle app. Intanto, il vendor di sicurezza ESET mette in guardia contro un nuovo trojan per il sistema operativo mobile Android di Google, che si sta attualmente diffondendo negli Stati Uniti, prima di tutto.