WinHEC: Windows 10 arriverà in estate con Hello e browser Spartan

All'evento WinHEC tenutosi a Shenzhen (Cina), Microsoft ha annunciato che Windows 10 arriverà questa estate. Il Vice Presidente Executive dei Sistemi Operativi Terry Myerson, ha scritto in un post sul blog che la prossima major version di Windows della società, che salta un numero di versione, l'ultima versione principale è stata Windows 8, sarà disponibile in 190 paesi e in 111 lingue. Windows 10 e la sua lunga lista di caratteristiche sarà un aggiornamento gratuito, per alcuni questo annuncio significa che Microsoft in realtà avrebbe accelerato il suo piano di rilascio di Windows 10.

Nokia: rilasciato aggiornamento Lumia Cyan con Windows Phone 8.1

Microsoft annuncia la disponibilità dell'aggiornamento Lumia Cyan per dispositivi Nokia Lumia. L'update porta le già annunciate funzionalità di Windows Phone 8.1, tra cui le modifiche dell'interfaccia utente con la terza colonna di Live Tiles sulla schermata iniziale, il Centro operativo per l'organizzazione di notifiche, le connessioni hotspot automatiche, la possibilità di cercare l'intero dispositivo tramite Bing e Internet Explorer 11 aggiornato, oltre a una caratteristica che consente di utilizzare una foto come immagine di sfondo sullo schermo di avvio.

Adobe: update di sicurezza risolve vulnerabilità critica Rosetta Flash

Adobe ha rilasciato una nuova versione di Flash Player, ed è importante che venga applica l'aggiornamento al più presto possibile. Gli utenti di Google Chrome e Microsoft Internet Explorer 10 (IE10) e IE11 possono stare tranquilli dato che i loro browser si aggiorneranno automaticamente alla versione più recente di Adobe Flash, che blocca un attacco di tipo credential-stealing. Adobe Flash Player 14.0.0.145 aiuta a mitigare una minaccia alla sicurezza evidenziata da Michele Spagnuolo, un ingegnere della sicurezza di Google.

Patch Day atteso dai cybercriminali per sfruttare bug in Windows XP

Il 10 giugno saranno rilasciati 7 aggiornamenti di sicurezza per i nuovi sistemi Windows e i cybercriminali sono pronti a studiarli. Per individuare e sfruttare le stesse vulnerabilità in XP, ormai privo di patch. Un bollettino, considerato il più critico, affronterà una vulnerabilità di esecuzione codice in modalità remota zero-day, che colpisce tutte le versioni di Internet Explorer, tra cui IE 11 in Windows 8.1. Il secondo bollettino riguarda uno o più difetti di Windows e prodotti Office. La vulnerabilità è considerata critica per Lync 2013 e 2010. I cinque bollettini restanti sono considerati tutti di livello "importante".

Adobe, rilasciati nuovi aggiornamenti di sicurezza per Flash Player 11

Microsoft ha rilasciato otto bollettini di sicurezza per il Patch Day di novembre 2013 che risolvono 19 vulnerabilità. Tra gli aggiornamenti critici c'è un aggiornamento cumulativo per la protezione di Internet Explorer che permette di fissare dieci vulnerabilità presenti nel browser di Microsoft. L'update riguarda tutte le versioni di Internet Explorer (dalla sei alla recentissima versione 11). Secondo Microsoft, con Internet Explorer 11 il caricamento dei siti Web è più veloce del 9% rispetto alla versione precedente e del 30% rispetto ai browser concorrenti.

La patch critica finale risolve essenzialmente una falla zero-day di Internet Eplorer mostrata in  attacchi mirati alla fine della scorsa settimana, che compromette chiunque visiti un sito web malevolo, un classico attacco del tipo drive-by download. Contestualmente, anche Adobe ha anche rilasciato un aggiornamento Flash Player, fissando due vulnerabilità. Adobe ha rilasciato gli aggiornamenti di sicurezza per Adobe Flash Player 11.9.900.117 e versioni precedenti per Windows e Macintosh e Adobe Flash Player 11.2.202.310 e versioni precedenti per Linux. 

Questi aggiornamenti riguardano vulnerabilità che potrebbero causare un crash e potenzialmente consentire a un utente malintenzionato di assumere il controllo del sistema interessato. Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti alle ultime versioni. Gli utenti di Adobe Flash Player 11.9.900.117 e versioni precedenti per Windows e Macintosh dovrebbero aggiornare ad Adobe Flash Player 11.9.900.152. Gli utenti di Adobe Flash Player 11.2.202.310 e versioni precedenti per Linux dovrebbero aggiornare a Adobe Flash Player 11.2.202.327.

Google Chrome con installato Adobe Flash Player 11.9.900.117 verrà aggiornato automaticamente alla versione più recente di Chrome, che include Flash Player 11.9.900.152 per Windows, Macintosh e Linux. IE 10 con installato Adobe Flash Player 11.9.900.117 verrà aggiornato automaticamente alla versione più recente di Internet Explorer 10, che comprende Flash Player 11.9.900.152 per Windows 8.0. IE 11 con installato Flash Player 11.9.900.117 verrà aggiornato automaticamente alla versione più recente di IE 11, che comprende Flash Player 11.9.900.152 per Windows 8.1.

Gli utenti di Adobe AIR 3.9.0.1030 e versioni precedenti per Windows e Macintosh dovrebbero aggiornare ad Adobe AIR 3.9.0.1210. Gli utenti di Adobe AIR 3.9.0.1060 e versioni precedenti per Android dovrebbero aggiornare ad Adobe AIR 3.9.0.1210. Questi aggiornamenti risolvono vulnerabilità di corruzione della memoria che potrebbero provocare l'esecuzione di codice (CVE-2013-5329, CVE-2013-5330). Per verificare la versione di Adobe Flash Player installato sul sistema, accedere alla pagina Informazioni su Flash Player.

L'aggiornamento sembra non far riferimento al recente attacco hacker subito da Adobe e in seguito al quale Facebook ha deciso di inviare un avviso agli utenti che utilizzano la medesima password sia sul social network che su Adobe con cui chiede di modificarla. Adobe ha ammesso, il 3 ottobre 2013, che il suo sito era stato violato ed aveva stimato che 2,9 milioni di password erano state compromesse. Sembra che Adobe aveva sottovalutato la portata della pirateria informatica. I numeri rivisti potrebbero essere fino a 38 milioni di password e informazioni relative a carte di credito e anche il codice sorgente di Photoshop, Clodfusion e Acrobat.

Fonte: Adobe

Via: US-Cert