Google porta completo restyling e maggiore sicurezza in Chrome 69

Per celebrare il 10° anno dal lancio iniziale, Google ha rilasciato Chrome 69 per le piattaforme desktop e mobile supportate, l'ultimo aggiornamento al suo browser web con il quale porta un grande restyling, adottando il Material Design 2.0 dell'azienda. Il Material Design è stato rilasciato per la prima volta nel 2014 in alcune applicazioni Google come test di progettazione. Nel corso degli anni, il design è stato integrato nella maggior parte dei servizi offerti da Google. La riprogettazione aggiunge anche l'integrazione del centro notifiche di Windows 10, gesture del touchpad e gli aggiornamenti di riempimento automatico. Due di questi hanno fatto apparizioni in versioni beta precedenti.

Adobe risolve 26 difetti in Flash, RoboHelp Server e Creative Cloud

In occasione del tradizionale Patch day mensile di aprile, Microsoft ha rilasciato 13 aggiornamenti che risolvono 31 vulnerabilità specifiche in diversi suoi prodotti, inclusa la correzione per il bug I bollettini affrontano problemi in Windows che potrebbero causare l'esecuzione remota di codice, privilegi più elevati, denial of service o funzione di by-pass di sicurezza, se lasciato senza patch. Il difetto Badlock nei file Windows server e Samba è stato rivelato dopo settimane di anticipazione. Adobe ha rilasciato una serie di nuove patch per l'applicazione Creative Cloud Desktop e RoboHelp Server 9 seguente all'aggiornamento critico  di Adobe Flash Player della scorsa settimana.

Adobe rilascia tre bollettini che risolvono 26 difetti in Flash e Reader

In occasione del Patch day di marzo, Microsoft ha rilasciato 13 bollettini per risolvere 44 vulnerabilità che affliggono diversi suoi prodotti, tra cui il nuovo sistema operativo Windows 10. Anche Adobe ha rilasciato tre bollettini di sicurezza che risolvono complessivamente 26 vulnerabilità nei suoi prodotti Flash Player, Acrobat e Reader e Adobe Digital Editions. Il mese scorso, Adobe ha patchato 32 difetti in diversi suoi prodotti, alcuni dei quali relativi alla corruzione di memoria. Il trio di vulnerabilità che colpiscono Acrobat e Reader sono stati resi noti in privato ad Adobe dai ricercatori della Zero Day Initiative di HP e nessuno di questi problemi è stato finora avvistato in natura.

Adobe offre Animate CC (ex Flash Professional) e aggiorna Muse CC

Adobe ha lanciato ufficialmente Animate CC, l'ultima versione del suo strumento di animazione per il Web. Animate CC era precedentemente noto come Flash Professional, ma l'importanza di Flash è diminuita nel corso degli ultimi anni e l'azienda ha deciso che era tempo di rinominare il prodotto per meglio rappresentare ciò per cui viene effettivamente utilizzato. Animate CC, così come un aggiornamento per lo strumento di Web design Muse CC, è ora disponibile per tutti gli abbonati Creative Cloud. Come anticipato alla fine dello scorso anno, con Animate CC Adobe non ha solo cambiato il nome ma anche integrato una serie di nuove funzionalità all'interno dello strumento.

Adobe: patch di protezione per risolvere 19 problemi in Flash Player

Adobe ha rilasciato un nuovo aggiornamento di sicurezza per sistemi Windows, Mac e Linux che risolve gli ultimi problemi di sicurezza nel suo prodotto Flash Player. Si tratta del ventunesimo update che Adobe pubblica dopo quello programmato dell'8 dicembre e che doveva essere l'ultimo aggiornamento del 2015. Alcuni siti Web e servizi hanno criticato Flash Player per problemi legati alla sicurezza. In un bollettino del 28 dicembre, il gigante del software ha detto di aver rilasciato una patch di protezione per il suo Flash Player per affrontare 19 vulnerabilità critiche che potrebbero consentire a un utente malintenzionato di prendere il controllo di una macchina.

Adobe: rilasciato aggiornamento che chiude 17 difetti in Flash Player

In occasione del tradizionale Patch day mensile di novembre, Microsoft ha rilasciato 12 aggiornamenti per risolvere 53 vulnerabilità che affliggono diversi suoi prodotti, tra cui il nuovo sistema operativo Windows 10.  Anche Adobe ha rilasciato un bollettino di sicurezza che risolve 17 difetti nel suo prodotto Flash Player. Secondo la società di sicurezza ESET un trojan denominato Win32/Brolux infetta i computer in Giappone e i criminali sfruttano una vulnerabilità in Flash Player divulgato dopo l'hack di Hacking Team e il difetto "Unicorn" in Internet Explorer. Nonostante entrambe le vulnerabilità siano state corrette i truffatori utilizzano i difetti per distribuire il malware.

Adobe emette patch per tappare vulnerabilità critiche in Flash Player

Adobe ha rilasciato un aggiornamento per Adobe Flash Player all'inizio di questa settimana per correggere un exploit zero-day che viene impiegato come parte della campagna di cyber-spionaggio di lunga durata nota come "Pawn Storm". Purtroppo, come determinato da Trend Micro e confermato da Adobe in un follow-up bollettino sulla sicurezza, che l'aggiornamento non è riuscito a risolvere il problema, e così un altro aggiornamento è stato rilasciato oggi. Il nuovo aggiornamento risolve vulnerabilità "critiche" in Flash Player, che se sfruttate permetterebbero di eseguire codice nativo, potenzialmente senza un utente se ne accorga, secondo il livelli di gravità di Adobe.

Adobe: aggiornamento per sistemare 34 vulnerabilità in Flash e AIR

In occasione del tradizionale Patch day mensile di agosto, Microsoft ha rilasciato 14 aggiornamenti per risolvere 58 vulnerabilità che affliggono diversi suoi prodotti, tra cui il nuovo sistema operativo Windows 10. Anche Adobe ha rilasciato un bollettino di sicurezza che risolve 34 vulnerabilità nei suoi prodotti Flash Player e Air, alcune delle quali potrebbero consentire a un utente malintenzionato di assumere il controllo del sistema interessato. Ci sono stati numerose falle di sicurezza in Flash nel corso del tempo, la più recente all'inizio di luglio di quest'anno, che si è conclusa con gli hacker che hanno eseguito codice maligno su un computer tramite un sito Web.

Adobe, patch di emergenza per Flash Player: risolte 36 vulnerabilità

Il cyberattacco alla società milanese Hacking Team, sul quale la Procura della Repubblica di Milano ha aperto un'inchiesta, ha portato alla luce un elenco di pericolose vulnerabilità informatiche. Una delle falle sfruttate dagli hacker, ed evidenziata dall'attacco, riguarda il software Flash di Adobe System, che ha rilasciato un aggiornamento di sicurezza per patchare 36 vulnerabilità, almeno una delle quali è stata sfruttata dai criminali informatici per infettare computer con malware su larga scala. La falla più pericolosa consente di violare macchine con sistemi operativi Windows, OS X e Linux e viene veicolata da browser come Explorer, Firefox, Chrome e Safari.

Adobe rilascia una patch di emergenza per risolvere un bug in Flash

Adobe Systems ha rilasciato un aggiornamento di emergenza per la protezione che corregge una vulnerabilità critica sfruttata da un gruppo di cyberspionaggio. Nel corso delle ultime settimane, un gruppo di hacker identificato dalla ditta di sicurezza FireEye come APT3 e responsabile per la cosiddetta operazione Clandestine Fox, ha utilizzato la falla per attaccare organizzazioni delle industrie aerospaziale, difesa, costruzioni, ingegneria, tecnologia, telecomunicazioni e trasporti. Il gruppo di hacker prende di mira le aziende con e-mail di phishing generiche che contengono un link ad un server compromesso, hanno detto i ricercatori di FireEye.

Adobe rilascia due bollettini di sicurezza per Acrobat, Reader e Flash

Microsoft in occasione del patch day di maggio ha rilasciato 13 di correzioni per Windows, Internet Explorer, .NET Framework, Microsoft Office, Microsoft Lync e Microsoft Silverlight. La più grave delle vulnerabilità affrontate potrebbe consentire l'esecuzione di codice in modalità remota se un utente visualizza una pagina Web dannosa. Nel contempo, Adobe Systems ha rilasciato il suo pacchetto di correzioni pianificato. Si tratta di due aggiornamenti critici di sicurezza per Adobe Reader, Acrobat e Flash Player. A entrambi sono stati dati un punteggio di 2 da Adobe. I difetti riguardano versioni del software su Mac, PC e LInux, sostiene Adobe nei security advisory.

Adobe: tre bollettini risolvono bug in ColdFusion, Flex e Flash Player

Microsoft in occasione del patch day di aprile ha rilasciato 26 di correzioni per Windows, Office ed Internet Explorer. Oracle ha rilasciato patch per risolvere 98 bug di sicurezza nei suoi prodotti, 14 in Java. Nel frattempo, Adobe Systems ha rilasciato il suo pacchetto di correzioni pianificato. Si tratta di tre bollettini di sicurezza che chiudono complessivamente 24 vulnerabilità nei prodotti Flash Player, ColdFusion e Flex. Adobe ha rilasciato update di sicurezza per Flash Player per Windows, Macintosh e Linux. Questi aggiornamenti riguardano 22 bug che potrebbero consentire a un utente malintenzionato di assumere il controllo del sistema interessato.

Adobe risolve 18 vulnerabilità in Flash Player per tutte le piattaforme

Microsoft, rimanendo fedele al suo ciclo di aggiornamento, in occasione del patch day di febbraio 2015 ha rilasciato 56 correzioni per Windows. Tre dei bollettini vengono contrassegnati come critici, nel senso che risolvono vulnerabilità che potrebbero essere sfruttate da malintenzionati senza l'intervento dell'utente. Gli amministratori di sistema dovrebbero aggiornare il più rapidamente possibile. Questi bollettini riguardano Internet Explorer e entrambe le edizioni server e desktop di Windows. Anche Adobe ha rilasciato questo mese due bollettini di sicurezza che risolvono 18 vulnerabilità in Flash player, tra cui una vulnerabilità zero-day.

Adobe rilascia 9 bollettini che risolvono 9 vulnerabilità in Flash e AIR

Microsoft ha rilasciato gli update di sicurezza relativi al Patch Day di gennaio 2015 e Adobe ha patchato nove vulnerabilità, quattro delle quali sono considerati "critiche". Microsoft ha rilasciato anche una patch per una vulnerabilità divulgata da Google Project Zero all'inizio del mese, causando attrito tra le due società. Adobe ha rilasciato gli aggiornamenti di sicurezza per Adobe Flash Player per Windows, Macintosh e Linux. Questi aggiornamenti riguardano vulnerabilità che potrebbero consentire a un utente malintenzionato di assumere il controllo del sistema interessato.

Adobe day: 3 bollettini per chiudere 26 bug in Flash, Reader e Fusion

Microsoft ha rilasciato gli update di sicurezza relativi al Patch Day di dicembre e Adobe ha tappato 26 vulnerabilità critiche nei suoi software Flash, Reader, Acrobat e Fusion. Come previsto, Adobe ha patchato una vulnerabilità in Adobe Reader rivelata la scorsa settimana da Google Project Zero. Il ricercatore James Forshaw, un noto bug-hunter e membro di Project Zero, ha pubblicato i dettagli di una vulnerabilità sandbox escape in Reader e il codice exploit. Secondo la sua policy, il team di ricerca di sicurezza di Google rivela i dettagli dei bug 90 giorni dopo che li ha condiviso con il fornitore in questione.

Adobe risolve bug in Flash Player, ritarda patch per Reader e Acrobat

Microsoft ha rilasciato gli aggiornamenti di sicurezza relativi al Patch Day di settembre e Adobe ha tappato dodici vulnerabilità critiche in Flash Player. Diversi anni fa, Adobe ha scelto di consegnare i suoi aggiornamenti mensili lo stesso giorno di Microsoft, poiché i prodotti di Adobe come Flash e Acrobat sono legati così strettamente a Internet Explorer. Ma citando problemi durante i test di regressione, altre correzioni che riguardano i prodotti Acrobat e Reader per i sistemi Windows e Macintosh, verranno rilasciate da Adobe la settimana del 15 settembre 2014.

Adobe: update di sicurezza risolve vulnerabilità critica Rosetta Flash

Adobe ha rilasciato una nuova versione di Flash Player, ed è importante che venga applica l'aggiornamento al più presto possibile. Gli utenti di Google Chrome e Microsoft Internet Explorer 10 (IE10) e IE11 possono stare tranquilli dato che i loro browser si aggiorneranno automaticamente alla versione più recente di Adobe Flash, che blocca un attacco di tipo credential-stealing. Adobe Flash Player 14.0.0.145 aiuta a mitigare una minaccia alla sicurezza evidenziata da Michele Spagnuolo, un ingegnere della sicurezza di Google.

Adobe risolve diverse vulnerabilità di sicurezza in Flash Player e AIR

Microsoft ha rilasciato gli aggiornamenti di sicurezza relativi al Patch Day di giugno e Adobe ha tappato diverse vulnerabilità critiche in Flash Player e AIR. Una delle sei vulnerabilità descritte nel Security Bulletin APSB14-16 permette di iniettare codice arbitrario ed eseguirlo. Adobe ha rilasciato gli aggiornamenti di sicurezza per Adobe Flash Player 13.0.0.214 e Adobe Flash Player 11.2.202.359 e versioni precedenti per Windows e Macintosh Linux. Questi aggiornamenti riguardano vulnerabilità che potrebbero consentire a un utente malintenzionato di assumere il controllo del sistema interessato. 

Le Common Vulnerabilities and Exposures sono: CVE-2014-0531, CVE-2014-0532, CVE-2014-0533, CVE-2014-0534, CVE-2014-0535, CVE-2014-0536. Adobe RIA-Plattform (Rich Internet Application) AIR, che si basa su Flash, è disponibile su tutti i sistemi supportati nella nuova versione 14.0.0.110. Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti alle ultime versioni. Gli utenti di Adobe Flash Player 13.0.0.214 e versioni precedenti per Windows e Macintosh devono aggiornare Adobe Flash Player 14.0.0.125. 

Gli utenti di Adobe Flash Player 11.2.202.359 e precedenti versioni per Linux devono aggiornare a Adobe Flash Player 11.2.202.378. Adobe Flash Player 13.0.0.214 installato con Google Chrome verrà aggiornato automaticamente alla versione più recente di Google Chrome, che comprenderà Adobe Flash Player 14.0.0.125 per Windows, Macintosh e Linux. Adobe Flash Player 13.0.0.214 installato con Internet Explorer 10 sarà automaticamente aggiornato alla versione più recente di Internet Explorer 10, che comprenderà Adobe Flash Player 14.0.0.125 per Windows 8.0. 

Adobe Flash Player 13.0.0.214 installato con IE 11 sarà automaticamente aggiornato alla versione più recente di Internet Explorer 11, che comprenderà Adobe Flash Player 14.0.0.125 per Windows 8.1. Gli utenti di Adobe AIR SDK 13.0.0.111 e versioni precedenti devono aggiornare a Adobe AIR SDK 14.0.0.110. Gli utenti di Adobe AIR SDK 13.0.0.111 & Compiler e versioni precedenti devono aggiornare ad Adobe AIR SDK 14.0.0.110 & Compiler. Gli utenti di Adobe AIR 13.0.0.111 e versioni precedenti per Android dovrebbero aggiornare a Adobe AIR 14.0.0.110. 

Gli utenti di Adobe AIR 13.0.0.111 e versioni precedenti per Windows e Macintosh devono aggiornare a Adobe 14.0.0.110. Per verificare la versione di Adobe Flash Player installato sul proprio sistema, accedere alla pagina Informazioni su Flash Player, oppure fare clic destro sul contenuto eseguito in Flash Player e selezionare "Informazioni su Adobe (o Macromedia) Flash Player" dal menu. Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul proprio sistema. Per verificare la versione di Adobe AIR installato sul proprio sistema, seguire le istruzioni della nota tecnica di Adobe AIR.

Pericolosa falla 0-day in Flash Player, Adobe rilascia patch correttiva

Sulla scia dell'annuncio di Microsoft su una grave vulnerabilità in Internet Explorer, è arrivato il bollettino APSB14-13 di Adobe riguardo una falla 0-day in Flash. L'exploit sfrutatto in natura e identificato dal codice CVE-2014-0515, si trova nel componente Pixel Bender, progettato per il video e l'elaborazione delle immagini. A metà aprile gli esperti dei Kaspersky Lab hanno rilevato due nuovi exploit SWF. Dopo alcune analisi dettagliate - si legge sul sito di Securlist - era evidente che si trattava di vulnerabilità di sicurezza mai conosciute prima. 

I laboratori di Kaspersky hanno ricevuto un campione del primo exploit il 14 aprile scorso, mentre un campione del secondo è arrivato due giorni dopo, il 16 aprile. Il primo exploit  è stato inizialmente registrato dal Kaspersky Security Network (KSN) il 9 aprile, quando è stato rilevato da una firma euristica generica della tecnologia brevettata di Kaspersky. Ci sono stati numerosi rilevamenti successivi, sottolineano da Kaspersky. Secondo i dati del KSN, questi exploit sono stati archiviati come movie.swf e include.swf a un sito infetto. 

L'unica differenza tra i due pezzi di malware sono i loro shellcodes, spiegano gli esperti di Kaspersky. Va notato che il secondo exploit (include.swf) non è stato rilevato usando la stessa firma euristica come la prima, perché conteneva un shellcode unico. Ogni exploit arriva come file video in flash spacchettato. Il codice Action Script all'interno non era né offuscato né criptato. Come avviene di solito con questo tipo di exploit, la prima fase è uno spray heap, per preparare la memoria dinamica allo sfruttamento della vulnerabilità. 

Un frammento del codice Pixel Bender vulnerabile (i dati nella casella rossa vengono modificati in base alla versione del sistema) - credit: Securlist

Entrambi gli exploit sono stati collocati sul sito del Ministero della Giustizia siriana (http://jpic.gov.sy/), in una pagina di discussione aperta alle opinioni dei cittadini. "Ad oggi, 28 aprile, il numero di rilevamenti da parte dei nostri prodotti ha superato 30. Sono stati individuati 7 sui pc degli utenti unici, tutti in Siria, che non è sorprendente, considerando la natura del sito. È interessante notare che tutti gli utenti attaccati erano entrati nel sito web utilizzando varie versioni di Mozilla Firefox", ha specificato il ricercatore Vyacheslav Zakorzhevsky. 

Adobe ha rilasciato gli aggiornamenti di sicurezza per Adobe Flash Player 13.0.0.182 e versioni precedenti per Windows, Adobe Flash Player 13.0.0.201 e versioni precedenti per Macintosh e Adobe Flash Player 11.2.202.350 e versioni precedenti per Linux. Questi aggiornamenti riguardano vulnerabilità che potrebbero consentire a un utente malintenzionato di assumere il controllo del sistema interessato. Per verificare la versione di Adobe Flash Player installata sul sistema, accedere alla pagina Informazioni su Flash Player. 

Flash Player 13.0.0.182 installato con Google Chrome verrà aggiornato automaticamente alla versione più recente di Chrome, che comprenderà Flash Player 13.0.0.206 per Windows, Macintosh e Linux. Flash Player 13.0.0.182 installato con IE 10 sarà automaticamente aggiornato alla versione più recente di IE 10, che comprenderà Flash Player 13.0.0.206 per Win 8.0. Flash Player 13.0.0.182 installato con IE 11 sarà automaticamente aggiornato alla versione più recente di IE 11, che comprenderà Flash Player 13.0.0.206 per Win 8.1.

Adobe rilascia patch importanti per due bug da tappare nel suo Flash

Adobe ha legato il suo programma di aggiornamento mensile al Patch Tuesday di Microsoft. Questo mese ha rilasciato un aggiornamento leggero (APSB14-08) con solo due patch per Flash in Windows, Mac e Linux, probabilmente perché le patch critiche sono state rilasciate come correzioni out-of-band di emergenza nel corso dell'ultimo mese. Le correzioni di Martedì che risolvono le vulnerabilità CVE-2014-0503 e CVE-2014-0504, sono entrambe classificate come importanti, senza attualmente exploit attivi noti.  La prima consentirebbe a un utente malintenzionato di by-passare il same-origin policy, e potrebbe quindi agevolare attacchi di cross-site request-forgery.

La seconda potrebbe essere utilizzata per leggere il contenuto degli appunti. Adobe ha rilasciato gli aggiornamenti di sicurezza per Adobe Flash Player 12.0.0.70 e versioni precedenti  per Windows e Mac e Adobe Flash Player 11.2.202.341 e versioni precedenti per Linux. Questi aggiornamenti riguardano vulnerabilità importanti, e Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti alle ultime versioni. Gli utenti di Adobe Flash Player 12.0.0.70 e versioni precedenti per Windows e Mac dovrebbero aggiornare a Adobe Flash Player 12.0.0.77. Gli utenti di Adobe Flash Player 11.2.202.341 e precedenti versioni per Linux dovrebbero aggiornare a Adobe Flash Player 11.2.202.346. 

Adobe Flash Player 12.0.0.70 installato con Google Chrome verrà aggiornato automaticamente alla versione più recente di Google Chrome, che comprenderà Adobe Flash Player 12.0.0.77 per Windows, Macintosh e Linux. Adobe Flash Player 12.0.0.70 installato con Internet Explorer 10 sarà automaticamente aggiornato alla versione più recente di Internet Explorer 10, che comprenderà Adobe Flash Player 12.0.0.77 per Windows 8.0. L'11 marzo 2014, Microsoft ha rilasciato un aggiornamento (2938527) per Internet Explorer 10 su Windows 8, Windows Server 2012 e Windows RT e per Internet Explorer 11 su Windows 8.1, Windows Server 2012 R2 e Windows RT 8.1. 

In uno scenario di attacco dal Web - spiega Microsoft - dove l'utente utilizza Internet Explorer per desktop, un utente malintenzionato potrebbe ospitare un sito Web contenente una pagina utilizzata per sfruttare una di queste vulnerabilità. Inoltre, i siti Web manomessi e quelli che accettano oppure ospitano contenuti o annunci pubblicitari forniti dagli utenti potrebbero presentare contenuti appositamente predisposti per sfruttare una di queste vulnerabilità. Adobe Flash Player 12.0.0.70 installato con Internet Explorer 11 sarà automaticamente aggiornato alla versione più recente di Internet Explorer 11, che comprenderà Adobe Flash Player 12.0.0.77 per Windows 8.1. 

Come spiega Adobe nel suo bollettino di sicurezza, per verificare la versione di Adobe Flash Player installata sul proprio sistema, accedere alla pagina Informazioni su Flash Player , oppure fare clic destro sul contenuto eseguito in Flash Player e selezionare "Informazioni su Adobe (o Macromedia) Flash Player" dal menu. Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul proprio sistema. Per verificare la versione di Adobe Flash Player per Android, andare a Impostazioni> Applicazioni> Gestisci Applicazioni> Adobe Flash Player xx. Per verificare la versione di Adobe AIR installato sul proprio sistema, seguire le istruzioni riportate nella nota tecnica Adobe AIR.

Via: Computer World