Malware fileless impiega app Web per trasformare PC infetti in proxy

Migliaia di computer Windows in tutto il mondo sono stati infettati da un nuovo ceppo di malware che scarica e installa una copia del framework Node.js per convertire i sistemi infetti in proxy ed eseguire frodi tramite clic. Il malware, denominato da Microsoft come "Nodersok" mentre Cisco Talos lo ha definito "Divergent", è stato individuato per la prima volta durante l'estate, distribuito tramite annunci dannosi che scaricano forzatamente dei file HTA (applicazione HTML) sulle macchine delle vittime. Gli utenti che eseguono questi file HTA avviano un processo di infezione in più fasi che coinvolge script Excel, JavaScript e PowerShell che al termine scaricano e installano il malware.

Mozilla festeggia 10 anni di MDN, open platform per tecnologie Web

Era il 23 luglio 2005 quando il network fu fondato con il nome MDC (Mozilla Developer Center) iniziando il suo cammino per favorire lo sviluppo di un Web aperto. Il sito è un progetto Mozilla per gli sviluppatori interessati a tecnologie Web. Mozilla Developer Network (MDN) è una piattaforma di apprendimento aperta e collaborativa per le tecnologie Web (HTML, CSS e JavaScript). MDN va al di là del fornire le informazioni essenziali di codifica; soddisfa le esigenze degli sviluppatori grazie alla sua community di supporto costituita da sviluppatori volontari con lo scopo di stimolare idee, incoraggiare la collaborazione e, infine, favorire lo sviluppo di un web aperto.

Incomedia partecipa alla Gamescom con il pluripremiato WebSite X5

Anche quest’anno Incomedia sarà presente alla Gamescom 2014 di Colonia per presentare al pubblico la versione 10 del suo software di punta WebSite X5®, il nuovo web editor che rivoluziona il modo di lavorare di chi sviluppa siti Web. Per la prima volta alla gamescom verrà presentata anche l’esclusiva versione Professional, l’edizione del programma più completa attualmente in commercio. Incomedia è alla sua sesta partecipazione alla gamescom, la più grande fiera del mondo dedicata a giochi interattivi e prodotti di intrattenimento in campo informatico.

Oracle rilascia Critical Patch che consente di risolvere 40 vulnerabilità

Oracle ha appena rilasciato il suo Critical Patch Update di giugno 2013 per Oracle Java SE. Questo Critical Patch Update numero 25 di Java 7, è una raccolta delle patch per tappare diverse vulnerabilità di sicurezza in Oracle Java SE. L'aggiornamento contiene in totale 40 nuove correzioni di vulnerabilità di sicurezza, 37 delle quali affrontano delle vulnerabilità che portano all'esecuzione di malware. Le vulnerabilità di sicurezza sono segnati con CVSS versione 2.0.

Tra gli aggiornamenti uno risolve una vulnerabilità frame injection trovata nello strumento JavaDoc, un generatore di documentazione comunemente usato nei siti web. A causa della minaccia rappresentata da un attacco di successo, Oracle raccomanda vivamente di applicare il Critical Patch Update al più presto possibile. La suddetta vulnerabilità, identificata come CVE-2013-1571, può essere usata per rubare importanti dati degli utenti, iniettando un frame controllato dall'attaccante generato nella pagina JavaDoc HTML. 

Javadoc è uno strumento che genera documentazione .HTML da commenti Javadoc nel codice. Java fornisce un meccanismo automatico per generare la documentazione in formato .HTML. La vulnerabilità è dovuta a un difetto nel codice JavaScript che è incluso come parte delle pagine HTML generate dallo strumento Javadoc. Quindi tutti i siti web che utilizzano tali pagine HTML possono essere sfruttate da un utente malintenzionato per rubare i loro dati utente o per installare malware reindirizzando l'utente ignaro al sito web controllato dall'utente malintenzionato. 

Questa vulnerabilità può essere utilizzata attraverso tecniche d'ingegneria sociale o tramite phishing, e potrebbe essere utilizzata per lo sfruttamento del browser web, se combinata con un'altra vulnerabilità del browser correlata. Oracle ha rilasciato in particolare due correzioni nel suo Critical Patch Update per risolvere questa vulnerabilità. Un'altra vulnerabilità facilmente sfruttabile nel componente Java Runtime Environment di Oracle Java SE, permette attacchi di rete riusciti non autenticati tramite protocolli multipli. 

Un attacco di successo di questa vulnerabilità, identificata come CVE-2013-2400, può causare aggiornamento non autorizzato, inserire o cancellare l'accesso ad alcuni dati accessibili Runtime Environment Java. Le seguenti versioni di Oracle Java SE sono interessate: JDK e JRE 7 Update 21 e versioni precedenti; JDK e JRE 6 Update 45 e precedenti; JDK e JRE 5.0 Update 45 e precedenti; JavaFX 2.2.21 e precedenti. Le prossima data in programma per Oracle Java SE Critical Patch Update è il 15 ottobre 2013.

Via: Oracle

Mozilla rilascia Firefox 17, integrazione con Facebook e controllo plugin

Mozilla ha rilasciato Firefox 17 che include il supporto per le nuove Social API dell'azienda. Per questa versione di Mozilla ha lavorato con Facebook per creare Facebook Messenger per Firefox - una barra laterale di Firefox che porta gli aggiornamenti di Facebook con l'utente ovunque vada sul Web. Se si sta già utilizzando Firefox, il browser si aggiornerà la prossima volta che si riavvia. Se vuoi testare le nuove funzionalità di Firefox social API,  andare alla pagina di download di Firefox e scaricare l'ultima versione. 

Già con il rilascio della beta di Firefox 17, le nuove funzioni social API sono completamente opt-in. Per vedere il nuovo Facebook Messenger per Firefox è necessario visitare la pagina di Facebook Messenger per Facebook e cliccare su "Attiva". Una volta che è stato avviato si vedrà una nuova barra laterale sociale con la chat di Facebook e gli aggiornamenti, come i nuovi commenti e tag di foto. Tutti i nuovi messaggi o richieste di amicizia attiveranno le notifiche e si può rispondere direttamente dalla barra degli strumenti. 

C'è anche un nuovo pulsante "Like" nella barra degli indirizzi per i siti web che non hanno ancora aggiunto i  pulsanti "Like". Il nuovo Social API estende il concetto di App Tabs Mozilla che ha debuttato in Firefox 4. App Tabs fornisce ai siti Web un posto più permanente nella finestra del browser. Applicazioni come posta elettronica, editor di documenti o feed di notizie sono più facili da usare se hanno un posto speciale nel browser. The Social API estende questa idea, portando i siti sociali su schede e in una sidebar laterale persistente.

Al momento "social websites" significano che Facebook ha collaborato con Mozilla per costruire il primo esempio di  API sociale, ma non è difficile immaginare qualcosa di simile per Twitter. Firefox 17 segna la seconda di quello che Mozilla chiama "Extended Support Release" (ESR), una versione di Firefox che Mozilla supporta un pò più del solito in modo che organizzazioni come le scuole e le imprese di grandi dimensioni hanno il sostegno di cui hanno bisogno per le distribuzioni di massa. 

Lo scorso rilascio di Firefox ESR era 10, quindi ci sono molte nuove caratteristiche in serbo per coloro che sono affezionati alle versioni ESR. Mozilla sta lavorando molto sugli strumenti di sviluppo di Firefox nel corso delle ultime varie release di Firefox e Firefox 17 aggiunge ancora le novità, tra cui la modifica HTML in tempo reale. Con lo Style panel è da tempo permesso agli sviluppatori di modificare gli stili in una pagina e il nuovo Markup panel permette di modificare con lo stesso trucco i DOM in tempo reale. 

Ci sono diversi altri nuovi strumenti per gli sviluppatori Web in questa versione, tra cui una console Web rinnovata e debugger più intelligente. Il nuovo Firefox prova ad essere qualcosa di più di un semplice browser di navigazione, e punta a trasformarsi in un mezzo di comunicazione. Per ulteriori informazioni su tutto ciò che c'è di nuovo in Firefox 17, tra cui il nuovo click-to-play policy, che impedisce l'esecuzione di plugin vulnerabili senza l'autorizzazione dell'utente, leggere le note di rilascio di Firefox 17.

Via: Mozilla Blog

Silverlight, disponibile la versione 5 del plug-in gratuito di Microsoft

Microsoft ha presentato Silverlight 5, l'ultima edizione della piattaforma di sviluppo per la creazione di contenuti multimediali Web e mobile. Silverlight è un plug-in gratuito, alimentato dal framework .NET e compatibile con più browser, dispositivi e sistemi operativi. La tecnologia Microsoft Silverlight, lanciata nel 2007 in occasione del convegno NAB, è considerata come una concorrente del plug-in Flash di Adobe. "Oggi, siamo lieti di annunciare il rilascio di Silverlight 5. Silverlight è parte di una ricca offerta di tecnologie di Microsoft per aiutare gli sviluppatori a realizzare applicazioni per i dispositivi di rete, desktop e mobile", ha annunciato il team di Silverlight sul blog.

Vent'anni di Internet, nel '91 veniva pubblicata la prima pagina del Web

Il 6 agosto 1991 l'informatico Tim Berners-Lee pubblico' online il primo sito in world-wide-web, il primo 'www' della storia. Una data importante non solo per la comunita' scientifica, per la quale questa invenzione fu creata, ma per tutto il mondo degli internauti, dopo che nel 1993 il Cern, struttura per la quale lavorava Berners-Lee, decise di renderlo disponibile a tutti gli utenti.

Web Easy Express 7, crea il tuo sito Web in semplici passi

Creare un sito internet non è più difficile come una volta. Se avete una piccola attività o volete semplicemente presentarvi al mondo, avete sicuramente bisogno d'un sito Internet. Sulla Rete sono disponibili diversi programmi gratuiti per la creazione d'un sito Web. Uno di questi è Web Easy Express 7, che offre una soluzione semplice e completa per chi ha la necessità di realizzare il proprio sito Internet senza possedere conoscenze specifiche di programmazione.

Nvu 1.0, il sistema completo per la creazione di siti Web

Nvu (pronunciato N-view, inteso come "new view") rende la gestione di un sito web facilissima aprendo questo settore a chiunque, anche a chi non dispone di competenze tecniche specifiche e non conosce il linguaggio HTML. Ideale, per esempio, per chi era abituato ad usare FrontPage ed è rimasto molto deluso nello scoprire che le pià recenti versioni di Office hanno eliminato quel particolare programma.

Semplice, con un'interfaccia pulita e in italiano, Nvu vi permette di avere sempre il pieno controllo su quello che stae realizzando e ha anche il pregio di generare codice HTML assolutamente pulito ed essenziale (a differenza di quanto faceva FrontPage). Un sistema per la creazione di siti web dedicato agli utenti Linux, ma anche per quelli Macintosh e Microsoft Windows, per fronteggiare programmi come FrontPage e Dreamweaver.

Nvu è 100% open source. Questo significa non solo che chiunque è invitato a scaricare Nvu senza costi, ma soprattutto che il suo codice sorgente è liberamente disponibile per effettuare modifiche in base alle proprie esigenze o semplicemente prenderne visione. Nvu è disponibile per il download per Mac OSX o Windows e per una varietà di distribuzioni linux compresi Linspire 5.0, SuSE Linux 9.2, Mandrake Linux 10.0, Fedora Core 2 e 3, Debian Linux (sid) e MEPIS linux.