Adobe rilascia update per fissare 82 bug in Flash, Acrobat e Reader

Microsoft ha rilasciato gli aggiornamenti di sicurezza relativi al Patch Day di luglio e Adobe ha chiuso 52 vulnerabilità trovate all'interno di Flash Player, molte delle quali portano all'esecuzione di codice remoto. L'aggiornamento include correzioni nei sistemi operativi Microsoft Windows, Apple Mac, Linux e Chrome OS, così come Google Chrome, Microsoft Edge e Internet Explorer 11. Oltre a Flash Player, Adobe ha anche fissato 30 problemi di sicurezza in Adobe Acrobat e Reader, e un problema di divulgazione delle informazioni in XMP Toolkit per Java, un altro dei prodotti di Adobe. Non ci sono falle zero-day incluse in questo aggiornamento, a differenza dello scorso mese.

Oracle rilascia update di emergenza per chiudere falla critica in Java

Oracle ha rilasciato una patch di sicurezza per chiudere una vulnerabilità in Java che, se lasciata incontrollata potrebbe portare alla completata compromissione dei sistemi Microsoft Windows. Contestualmente Microsoft ha rilasciato 13 aggiornamenti destinati alla risoluzione di alcuni problemi presenti in Windows, Office, Internet Explorer e Microsoft Edge. Adobe ha rilasciato 4 aggiornamenti che risolvono diverse vulnerabilità nei prodotti Photoshop, Bridge, Flash Player, Experience Manager e Adobe Connect. La lacuna di sicurezza di Oracle risolvere un difetto che può essere sfruttato quando Java versione 6, 7 o 8 è installata su una piattaforma Windows.

Adobe emette patch per tappare vulnerabilità critiche in Flash Player

Adobe ha rilasciato un aggiornamento per Adobe Flash Player all'inizio di questa settimana per correggere un exploit zero-day che viene impiegato come parte della campagna di cyber-spionaggio di lunga durata nota come "Pawn Storm". Purtroppo, come determinato da Trend Micro e confermato da Adobe in un follow-up bollettino sulla sicurezza, che l'aggiornamento non è riuscito a risolvere il problema, e così un altro aggiornamento è stato rilasciato oggi. Il nuovo aggiornamento risolve vulnerabilità "critiche" in Flash Player, che se sfruttate permetterebbero di eseguire codice nativo, potenzialmente senza un utente se ne accorga, secondo il livelli di gravità di Adobe.

FTP rilascia Citus COBOL Suite: COBOL transcoding veloce e preciso

FPT Software, parte della conglomerata vietnamita FPT, leader a livello mondiale di tecnologia, outsourcing e servizi IT, ha annunciato il rilascio ufficiale di Citus COBOL Suite per offrire agli utenti un approccio COBOL transcoding veloce ed economicamente efficiente. La suite di strumenti aiuta trasformare rapidamente e facilmente il codice legacy tra COBOL e Java o Open Platform con pochi clic del mouse. Il tool suite è un insieme di strumenti di conversione del linguaggio di programmazione che comprende due motori, vale a dire Citus™ Simbol (sviluppato da FPT Software Technology Committee) e Citus™ Magic Wand (sviluppato da FSU17).

Oracle, aggiornamento critico trimestrale: bloccate 193 vulnerabilità

In occasione del tradizionale Patch day mensile di luglio, Microsoft ha rilasciato 14 aggiornamenti per risolvere 59 vulnerabilità che affliggono diversi suoi prodotti, tra cui Internet Explorer. Adobe ha rilasciato le patch per il suo software Flash che fissano un paio di vulnerabilità di sicurezza critiche esposte dal mega breach di Hacking Team. Facebook e Mozilla hanno criticato il plugin per i gravi problemi di sicurezza. Allo stesso tempo, Oracle ha reso disponibile il pacchetto di aggiornamenti critici del terzo trimestre dell'anno. La società ha rilasciato correzioni per chiudere un toatle di 193 falle, che sono molte di più rispetto a quelle chiuse ad aprile.

Genesys Software ha scelto Visual COBOL per Eclipse di Micro Focus

Le competenze di Micro Focus per i clienti che integrano COBOL e Java e la partnership con Academic Program consentiranno a Genesys Software di offrire nuove opportunità ai propri clienti e di contribuire a formare una nuova generazione di programmatori COBOL. Micro Focus company (LSE: MCRO.L), annuncia che Genesys Software, importante realtà italiana nell’ambito delle soluzioni gestionali e dei servizi per il sostegno e miglioramento dei processi aziendali, ha scelto Micro Focus Visual COBOL per Eclipse per integrare le proprie applicazioni COBOL con Java, offrendo in questo modo nuove e innovative funzionalità ai clienti.

Adobe: tre bollettini risolvono bug in ColdFusion, Flex e Flash Player

Microsoft in occasione del patch day di aprile ha rilasciato 26 di correzioni per Windows, Office ed Internet Explorer. Oracle ha rilasciato patch per risolvere 98 bug di sicurezza nei suoi prodotti, 14 in Java. Nel frattempo, Adobe Systems ha rilasciato il suo pacchetto di correzioni pianificato. Si tratta di tre bollettini di sicurezza che chiudono complessivamente 24 vulnerabilità nei prodotti Flash Player, ColdFusion e Flex. Adobe ha rilasciato update di sicurezza per Flash Player per Windows, Macintosh e Linux. Questi aggiornamenti riguardano 22 bug che potrebbero consentire a un utente malintenzionato di assumere il controllo del sistema interessato.

Adobe rilascia importanti aggiornamenti per Flash, AIR e ColdFusion

Adobe, Microsoft e Oracle hanno rilasciato aggiornamenti per tappare falle di sicurezza critiche nei loro prodotti. Adobe ha rilasciato le patch per il suo software Flash Player, Adobe AIR e ColdFusion. Una patch da Oracle corregge almeno 25 falle in Java. E Microsoft ha spinto le patch per risolvere almeno due dozzine di vulnerabilità in un certo numero di componenti di Windows, tra cui Office e Internet Explorer. Uno degli aggiornamenti risolve una falla zero-day già sfruttata in attacchi attivi di cyber spionaggio.

Oracle rilascia 36 aggiornamenti per fissare 144 vulnerabilità in Java

Adobe,  Microsoft  e Oracle hanno rilasciato separatamente degli aggiornamenti di sicurezza per risolvere gravi vulnerabilità nei loro prodotti. Adobe ha rilasciato alcune patch per Acrobat, Flash, Reader e AIR, mentre Microsoft ha spinto fuori correzioni per fissare almeno una mezza dozzina di bug di sicurezza in Windows e Office. Oracle ha rilasciato un aggiornamento per Java che risolve almeno tre dozzine di vulnerabilità di sicurezza nel programma ampiamente utilizzato. 

Martedì scorso Oracle ha rilasciato una Critical Patch Update di un (CPU) con nuovi aggiornamenti di sicurezza per 144 vulnerabilità nei suoi prodotti, di cui 36 correzioni per Java Standard Edition 7 (Java SE 7). Trentaquattro delle vulnerabilità Java possono essere sfruttate da remoto senza autenticazione. L'elenco dei prodotti Oracle interessati comprende diverse versioni di Oracle Database e Fusion Middleware, così come le sue applicazioni aziendali, prodotti sistemi Sun e MySQL.

Questi sono tra i più pericolosi tipi di difetti del software Java. Andando a un passo ulteriore, Oracle ha classificato cinque delle nuove vulnerabilità con il più alto Common Vulnerability Scoring System (CVSS) punteggio di 10. Oltre a Java, Oracle Fusion Middleware Suite viene patchato per diverse vulnerabilità. In totale, Oracle ha patchato 22 falle di sicurezza in Fusion, di cui diciannove sfruttabili da remoto senza autenticazione dell'utente e un solo difetto comporta un punteggio CVSS di 10.

A causa di attacchi riusciti Oracle raccomanda di applicare le correzioni al più presto. Oracle rilascia CPU su base trimestrale il Martedì più vicino al 17° giorno di gennaio, aprile, luglio e ottobre, quindi l'annuncio era stato previsto. Ma Oracle è sotto i riflettori dei media, perché ciò fa seguito alla notizia che i server pubblicitari di Yahoo! sono stati usati per la distribuzione di malware a centinaia di migliaia di utenti, soprattutto in Europa, attraverso un exploit abilitato da una vulnerabilità Java.

Gli analisti di Fox-IT, una società di sicurezza con sede in Olanda, ha dato la notizia dell'attacco il 3 gennaio scorso. Secondo quanto riportato, a partire dal 30 dicembre 2013, cliccare su alcuni annunci pubblicitari distribuiti dai server di Yahoo! portava all'installazione sul proprio PC di trojan horse come ZeuS, Andromeda e Necurs. Gli exploit sembravano essere contenuti in un dominio dei Paesi Bassi. Yahoo! ha comunicato di aver rimosso i contenuti pubblicitari in questione. 

Inoltre, ha aggiunto che gli annunci pubblicitari contenenti malware sono stati rimossi e che gli utenti di Apple o dispositivi mobili non sono stati attaccati. Fox-IT ha stimato che gli annunci in questione sono stati visualizzati da circa 300.000 utenti all'ora, e di questi circa 27.000 all'ora sono stati infettati. I paesi con gli utenti più colpiti sono stati la Romania, Gran Bretagna e Francia. le potenziali vittime sono state soprattutto gli utenti senza un recente update dei software che gestiscono Java. 

Via: Krebs On Security

COBOL: linguaggio di programmazione destinato a generazioni future

Le aziende sono alla ricerca di sviluppatori COBOL, ma il numero dei programmatori è insufficiente. Per colmare questo gap è necessario cominciare a considerare, a ragion veduta, anche il Cobol come un linguaggio di “Next Generation”. Il mondo della programmazione ha subìto grandi trasformazioni negli ultimi anni; nuovi linguaggi per nuove piattaforme hanno fatto il loro ingresso sulla scena, entusiasmando schiere di sviluppatori a caccia di un’alternativa al tradizionale schermo verde. Ma, quali sono realmente i profili che le aziende valutano, quando devono assumere uno sviluppatore?

Oracle rilascia Java 7 Update 40, maggior sicurezza con la white list

Oracle ha rilasciato da qualche giorno una nuova versione di Java SE 7 che introduce un'importante novità per la sicurezza. Oracle ha aggiunto una funzione in Java che consente alle aziende di impostare regole specifiche per consentire l'esecuzione sul proprio computer endpoint di applet fidate, che potrebbe aiutarle a gestire meglio i rischi di sicurezza di Java. La nuova funzionalità si chiama "Deployment Rule Set" (set di regole di distribuzione) ed è stata aggiunta in Java 7 Update 40 (Java 7u40).

Molti utenti domestici possono proteggersi da attacchi rivolti a Java disabilitando il plug-in Java nei browser o disinstallando completamente il software. Tuttavia, la maggior parte delle aziende non possono farlo, perché i loro dipendenti hanno bisogno di accedere alle applicazioni web-based, business-critical che richiedono il supporto Java. Molte aziende non possono effettuare l'aggiornamento a nuove versioni di Java per ragioni di compatibilità, aumentando il rischio di compromissione dei loro computer attraverso exploit Java, mentre i loro dipendenti navigano sul web. 

Un recente studio condotto dalla società di sicurezza Bit9 ha mostrato che oltre l'80% dei computer aziendali Java-enabled funziona con Java 6, la versione più diffusa essendo Java 6 Update 20. Oracle ha concluso il suo sostegno pubblico di Java 6 in aprile e solo gli utenti con contratti di supporto commerciale possono ancora ottenere le patch di sicurezza. I ricercatori di sicurezza hanno criticato Oracle in passato per non aver aggiunto una funzione whitelist in Java che potrebbe essere utilizzata per consentire solo le applet specifiche scelti dall'utente da eseguire all'interno del browser.

Sembra che la società abbia ascoltato e il nuovo "set di regole di distribuzione" può ora essere utilizzato per continuare a utilizzare le applicazioni aziendali  in un contesto di protezione. La funzionalità Deployment Rule Set permette di creare un file XML contenente regole per come applet conosciute dovrebbero essere gestite dal plug-in Java. Le regole stabiliscono le Java RIA applications (Rich Internet), applet Java e le applicazioni Java Web Start, dalla loro locazione URL e definiscono le azioni che devono essere intraprese per loro. 

Le azioni possibili sono: eseguire senza visualizzare messaggi di protezione e gestire utilizzando il comportamento predefinito del plug-in; in esecuzione durante la visualizzazione di tutte le richieste di sicurezza del caso o bloccarli. Le regole aggiunte al file XML vengono testati in sequenza, in modo che possano essere utilizzate per creare una white list. Gli amministratori possono creare prima le regole che dovrebbero corrispondere a specifiche RIA e permetterne l'avvio e quindi aggiungere una regola generale alla fine del file per bloccare tutte le applicazioni che non corrispondono alle prime regole. 

Il file del set di regole deve essere firmato digitalmente con un certificato digitale emesso da un'autorità di certificazione attendibile, confezionato come un archivio Java (JAR) e collocato in una directory specifica all'interno dell'installazione di Java su tutti i computer in cui tali norme devono essere applicate. "La funzione set di regole di distribuzione è facoltativa e deve essere utilizzata solo internamente in un'organizzazione con un ambiente controllato", ha dichiarato Oracle nella documentazione della funzione.

"Se un file JAR che contiene un set di regole è distribuito o reso disponibile al pubblico, il certificato utilizzato per firmare il set di regole sarà dunque nella lista nera e bloccato in Java". Per la sintassi delle regole che sono necessarie per eseguire o bloccare le RIA, vedere il Java Deployment Rule Set. Le imprese devono installare Java 7 Update 40, ma è comunque possibile creare regole per le applicazioni compatibili con le vecchie versioni del plug-in. La nuova versione di Java 7 Update 40 è disponibile per il download da http://www.java.com/it/download/.

Fonte: Pc World

Via: Oracle

NetTraveler è tornato, malware ancora utilizzato dai pirati informatici

I ricercatori di Kaspersky Lab hanno annunciato un nuovo vettore di attacco di NetTraveler (conosciuto anche con il nome di “Travnet”, “Netfile” o Red Star APT), una minaccia persistente avanzata che ha già colpito centinaia di vittime di alto profilo in 40 paesi. Gli obiettivi di NetTraveler includono attivisti Tibetani/Uiguri, aziende petrolifere, di ricerca scientifica, università, aziende private e agenzie governative, ambasciate e aziende che operano nel settore militare. 

Subito dopo la scoperta di NetTraveler nel giugno 2013, i criminali hanno disattivato il sistema di comando e controllo spostando i server in Cina, Hong Kong e Taiwan, proseguendo comunque le proprie attività. Nel corso degli ultimi giorni, numerose email di spear-phishing sono state inviate ad attivisti Uiguri. L’exploit Java utilizzato per distribuire la nuova variante di Red Star APT è stato patchato nel mese di giugno 2013 e quindi rimane particolarmente efficace. 

I precedenti attacchi utilizzavano exploit Office (CVE-2012-0158), che erano stati disattivati da Microsoft lo scorso aprile. Oltre all’utilizzo di email di spear-phishing, gli operatori APT hanno adottato la tecnica del watering hole (reindirizzamento web e drive-by download su domini manipolati) per infettare le vittime che navigavano sul web.  

Nel corso dello scorso mese, Kaspersky Lab ha intercettato e bloccato una serie di tentativi di infezione dal dominio “wetstock[dot]org”, sito conosciuto per i propri collegamenti con attacchi  NetTraveler. Questi reindirizzamenti sembrano arrivare da altri siti Uiguri che sono stati compromessi e infettati da NetTraveler. Il team Global Research and Analysis Team (GReAT) di Kaspersky Lab aveva previsto l’integrazione e l’utilizzo di ulteriori exploit e fornisce alcuni suggerimenti:

●      Aggiornare Java alla versione più recente e se non lo si utilizza, disinstallarlo.

●      Aggiornare Microsoft Windows e Office con l’ultima versione.

●      Aggiornare tutti i software, come Adobe Reader.

●      Utilizzare un browser sicuro come Google Chrome, che ha uno sviluppo di patch più veloce rispetto a Internet Explorer.  

●      Prestare attenzione quando si clicca su link e si aprono allegati da mittenti sconosciuti.

“Ad oggi non abbiamo osservato l’utilizzo di vulnerabilità zero-day con NetTraveler. Per difendersi da questi, le patch sono poco efficaci mentre possono essere di grande aiuto tecnologie di DefaultDeny e Automatic Exploit Prevention”, - ha dichiarato Costin Raiu, Director of Global Research & Analysis Team di Kaspersky Lab. Secondo gli esperti russi il gruppo di hacker, che consterebbe di una cinquantina di componenti, sarebbe operativo almeno dal 2005.  Per ulteriori informazioni: Securlist.com.

Fonte: Kaspersky

Accordo Microsoft-Oracle per software su Hyper-V e Windows Azure

Come concorrenti di lunga data, partner e leader del settore, Microsoft e Oracle hanno lavorato con i clienti aziendali per soddisfare le esigenze di business e tecnologia per oltre 20 anni. Molti clienti si affidano all'infrastruttura di Microsoft per eseguire la mission-critical software di Oracle e da oltre un decennio. Oggi,  le due società stanno insieme estendendo la loro attività a copertura del cloud privato e cloud pubblico attraverso un nuovo partenariato strategico tra Microsoft e Oracle. 

L'intesa è stata annunciata in una conference call dal Ceo di Microsoft Steve Ballmer e dal presidente di Oracle Mark Hurd. Questa partnership aiuterà i clienti che abbracciano il cloud computing per migliorare la flessibilità e la possibilità di scelta ma anche per preservare il supporto di prima classe che richiedono questi carichi di lavoro. Come parte di questa partnership Oracle certificherà e supporterà il software Oracle su Windows Server Hyper-V e Windows Azure.

Ciò significa che i clienti che hanno a lungo goduto della possibilità di eseguire il software Oracle su Windows Server possono eseguire lo stesso software su Windows Server Hyper-V o in Windows Azure e sfruttare la piattaforma di virtualizzazione di classe enterprise e cloud pubblico. I clienti Oracle beneficiano anche della possibilità di eseguire le proprie licenze software Oracle in Windows Azure con nuova mobilità delle licenze. L'obiettivo di Oracle è quello  di "recuperare" terreno nel mercato cloud.

I clienti possono godere del sostegno e dei benefici della mobilità della licenza, a partire da oggi. Nel prossimo futuro, Microsoft aggiungerà istanze Infrastructure Services con le versioni preconfigurate di Oracle Database e Oracle WebLogic Server per i clienti che non dispongono di licenze Oracle. Inoltre, Oracle permetterà ai clienti di ottenere e lanciare immagini Oracle Linux su Windows Azure. Oracle ha anche siglato con Salesforce.com una partnership della durata di 9 anni.

Microsoft e Oracle lavoreranno insieme anche per aggiungere una regolare licenza, e supportare pienamente Java in Windows Azure - migliorare la flessibilità e possibilità di scelta per milioni di sviluppatori Java e le loro applicazioni. Windows Azure è, e continuerà ad essere, impegnata nel sostenere linguaggi di sviluppo open source e dei frameworks.  Il database di Oracle, che verrà aggiornato entro la fine dell'anno come una nuova versione chiamata 12c, compete con il proprio SQL Server di Microsoft. 

Le aziende che utilizzano il servizio cloud di Microsoft Azure, che consente alle aziende di costruire e gestire programmi on-line, saranno in grado di mettere le informazioni nel database di Oracle. Come parte integrante dell'accordo, Microsoft andrà anche a proporre applicazioni e middleware di Oracle ai propri clienti Azure e potrà mettere a disposizione degli stessi il sistema operativo Oracle Linux. Le due società hanno una lunga storia di competizione che risale agli albori dei personal computer negli anni '70.

Via: Microsoft Technet

IBM, zEnterprise: un nuovo software supporta app su cloud e mobile

IBM introduce un nuovo software che aiuterà le organizzazioni a estendere le applicazioni di business cruciali che girano sui mainframe System z agli ambienti web, di cloud computing e “mobile” . I miglioramenti delle prestazioni del software consentiranno alle aziende di ridurre in misura significativa i costi operativi e amplieranno, in modo integrato ed efficiente, i servizi per il supporto delle moderne infrastrutture. 

Oggi circa il 15% di tutte le nuove funzionalità applicative di impresa è scritto in Cobol. Il linguaggio di programmazione è alla base anche di molti servizi quotidiani, come operazioni bancomat, trattamento degli assegni, prenotazione viaggi e richieste di risarcimento assicurativo. Con oltre 200 miliardi di linee di codice Cobol utilizzate in tutti i principali settori di mercato è cruciale per le imprese disporre del framework adeguato per migliorare le prestazioni, modernizzare le applicazioni chiave e aumentare la produttività. 

IBM Enterprise COBOL for z/OS consente agli sviluppatori di migliorare le prestazioni delle loro applicazioni business critical. Ad esempio, le applicazioni che utilizzano il nuovo compilatore hanno evidenziato aumenti di prestazioni dal 10 al 20 per cento. Con questo nuovo software IBM aiuta le aziende a ridurre i costi operativi e i tempi di elaborazione associati a queste applicazioni, offrendo al contempo nuove funzionalità per sfruttare il cloud computing, il web e i dispositivi mobili.

Le novità offerte dal compilatore sono le seguenti: supporto per Java 7, nuovi built-in UTF-8, potenziamenti per il debugging e supporto per tabelle e gruppi illimitati; supporto di un nuovo livello di tracking per System Management Facilities (SMF) di z/OS, che permette agli utenti che implementano il tracking della sub-capacity di ridurre le spese generali di amministrazione; miglioramento del controllo sui documenti XML con il parser z/OS XML, che consente di trasferire il carico di lavoro di parsing a motori specializzati, per ridurre i costi operativi.

Il compilatore IBM Enterprise COBOL for z/OS v5.1 funziona con le versioni più recenti di IBM Customer Information Control System (CICS), Information Management System (IMS) e software DB2, con disponibilità prevista nel corso di questo trimestre. IBM System zEnterprise è una piattaforma d’avanguardia per la gestione dei dati in sicurezza: è l'unico sistema commerciale ad ottenere la classificazione di sicurezza “Evaluation Assurance” Level 5+ di Common Criteria. 

Il parser z/OS XML System Services (z/OS XML ®) è un parser XML a livello di sistema che è integrato con il sistema operativo di base z/OS. È inteso per l'uso da componenti di sistema, middleware e applicazioni che necessitano di una semplice efficiente, soluzione XLM parsing. z/OS XML è in grado di analizzare i documenti, con o senza convalida. Per ulteriori informazioni visitare: http://www-03.ibm.com/software/products/it/it/entecoboforzos

Via: IBM

Messenger in pensione, le alternative per chi senza chat non sa stare

Dopo anni di onorata carriera, l’8 aprile Messenger andrà in pensione e sarà definitivamente sostituito da Skype. Come fare per continuare a chattare con i propri amici? Softonic, la guida ai programmi online più importante a livello mondiale, propone oggi i migliori programmi disponibili tra quelli che utilizzano le stesse reti di Messenger - destinati comunque alla chiusura, prima o poi - o che si appoggiano su provider diversi. Si tratta di una vera e propria “classifica di popolarità”, realizzata sulla base dei dati di download degli utenti. 

Programmi che usano la rete di Messenger per chattare 

Questi programmi usano la rete di Messenger per chattare, diventeranno quindi inutilizzabili nel momento in cui Microsoft deciderà di chiudere l'accesso ai server. Fino ad allora, sarà comunque possibile utilizzarli e avere un'esperienza d’uso molto simile a quella di Windows Live Messenger. 

aMSN: Client di Messenger che supporta le conversazioni su diversi tab, animoticon, disegni, l'invio di allegati, messaggi offline e tante altre funzioni. Disponibile anche in versione portable. 

iMessenger: È il clone di Messenger anche se piuttosto basico (permette solo chat di testo). È possibile avviarlo da una memoria USB. 

Emesene Messenger Portable: Bel clone di Messenger. Supporta faccine, emoticon, e permette chat di gruppo. Ricorda molto una delle prime versioni di Messenger. 

Programmi di messaggistica multi-rete 

A differenza dei precedenti, questi programmi si connettono a più servizi di messaggistica istantanea, tra i quali anche la rete di Messenger e Skype. Ancora non si sa se continueranno a funzionare dopo la chiusura di Messenger ed eventualmente per quanto tempo. 

Mercury Messenger: Client di messaggistica dall'interfacci grafica molto simile a Messenger. Usa le reti di Messenger e Jabber. 

Nimbuzz: Compatibile con le reti di Messenger, Facebook, Yahoo! e Google Talk. Oltre la versione Windows , esiste anche una versione Mac , iPhone, Android, BlackBerry, Symbian e Java. 

Trillian Astra: Trillian è un veterano nel mondo dei programmi multi rete. Si connette alla maggior parte dei protocolli tra i quali Messenger, Skype, Jabber, IRC, Google Talk, Twitter e Facebook e ICQ. 

Voxox: Promettente app che unifica la messaggeria multirete, la mail, i social network e le chiamate VOiP. Forse troppo, per un solo programma! 

Pidgin: Uno dei programmi più popolari nel suo genere. È semplice da usare, rapido e compatibile con molte reti incluse MSN, AIM, Gadu-Gadu, ICQ, Google Talk e IRC. 

Miranda IM: Pogramma di messaggistica compatibile con MSN, YMN, AIM, ICQ, QQ, Jabber e IRC. L'interfaccia è sobria e anche un po' bruttina, ma il programma funziona bene e compie il suo dovere. 

Digsby: Uno tra i primi programmi che ha unificato servizi di messaggeria a quelli dei social network. È compatibile con AIM, MSN, Yahoo, ICQ, Google Talk, Jabber, e Facebook. 

Programmi per chattare che usano altre reti 

Per chi non voglia passare a Skype dopo la chiusura da parte di Microsoft del proprio programma di messaggistica preferito, le alternative per continuare a chattare con gli amici non mancano di certo... 

LINE: A differenza di WhatsApp, LINE ha anche la versione per Windows. Detto ciò si può facilmente convertire in un client di messaggistica per iniziare una chat sullo smartphone e poi continuarla sul PC o sul Mac...

Yahoo! Messenger: Il servizio di messaggistica di Yahoo! Esiste ancora e più o meno con le stesse funzioni che aveva Messenger: emoticon, conversazioni in diversi tab, videochiamate e giochi. 

Facebook Chat: Probabilmente la maggior parte dei vostri amici già usano Facebook e quindi è già una buona opzione per chattare. Il client per Windows rende le vostre conversazioni più facili. Non avete bisogno, per esempio, di avere la web app di Facebook aperta nel browser. 

Google Talk: Il client per Windows di Google Talk è ciò che di più basico possa esistere nel mondo dei programmi di chat. Non tiene emoticon però è rapido ed è probabile che molti dei vostri amici con un telefono Android abbiano un account e lo usino regolarmente. 

ICQ: Ciò che è vintage è chic! Se già avevate un account ICQ dieci anni fa... perché non rispolverarla? Resta un programma di messaggistica molto completo. 

QQ Messenger: QQ Messenger è la rete di messaggistica più popolare in Cina! L'interfaccia è praticamente identica a quella di Messenger. È l'ideale se vi manca Windows Live Messenger 8.5 e sarete capace di convincere i vostri amici ad aprirsi un account! 

Su Softonic 

Softonic è la guida ai programmi online leader a livello mondiale e il luogo dove trovare le informazioni più complete e dettagliate su programmi, app, giochi e applicazioni web. Fondata a Barcellona nel 1997, l’azienda vanta oltre 350 dipendenti con sedi a Barcellona, Madrid, San Francisco, Shanghai e Tokio. Su Softonic è disponibile l'offerta più completa di software per Windows, Mac, iOS, Android e per il resto dei sistemi operativi più utilizzati. Quest'ampia selezione di programmi è categorizzata e analizzata da uno staff editoriale indipendente che produce contenuti in più di dieci lingue. 

Inoltre, Softonic offre diverse soluzioni affinché i suoi utenti possano accedere ai suoi contenuti e ai suoi servizi attraverso il web, dal loro desktop o dal loro smartphone. L'azienda scommette anche nell'offrire agli sviluppatori di software un pacchetto di soluzioni su misura, che permette loro di pubblicare, gestire, distribuire e promuovere i loro programmi. Softonic è una delle aziende europee leader in audience globale su Internet e la sua solidità è avvallata da più di 140 milioni di utenti unici al mese, che superano i 5 milioni di download giornalieri.

Fonte: Edelman

Microsoft rilascia sette bollettini di sicurezza per il Patch Day di marzo

Microsoft è in procinto di rilasciare quattro patch "critiche" in occasione del suo aggiornamento mensile delle patch per la protezione di Martedì in base alla comunicazione avanzata. In totale, Microsoft dovrebbe rilasciare sette bollettini che riguardano tutte le versioni del suo sistema operativo Windows, alcuni componenti di Office e anche Mac OS X, con Silverlight e Office. Quattro dei sette bollettini sono considerati critici, con i primi problemi di indirizzamento del browser.

All'inizio di quest'anno, Microsoft ha rilasciato un aggiornamento di emergenza per Internet Explorer, dopo tutto il trambusto sulle falle di sicurezza di Java. L'aggiornamento mira a correggere una vulnerabilità di sicurezza in Internet Explorer che viene utilizzata per gli attacchi contro i contractors dei governi e altre organizzazioni. Gli aggiornamenti di sicurezza verranno installati automaticamente sul computer degli utenti se la funzione Aggiornamenti automatici è attivata.

Microsoft fornisce informazioni vulnerabilità ai principali fornitori di software di protezione in anticipo rispetto alla pubblicazione mensile dell'update di sicurezza. Il bollettino più importante, consente di risolvere le vulnerabilità critiche nelle versioni di Internet Explorer 6 a 10 che potrebbero essere utilizzate per l'acquisizione della macchina, ha detto Wolfgang Kandek, chief technology officer della scoietà di sicurezza Qualys. Il bollettino ha lo scopo di patchare vulnerabilità critiche in Microsoft Silverlight, sia su Windows e Mac OS X.

Silverlight è ampiamente installato, in particolare sulle workstation degli utenti finali per eseguire applicazioni multimediali come Netflix, ha detto Kandek. Il bollettino tre concerne una vulnerabilità in Visio e Microsoft Office Filter Pack. "E' sconcertante vedere un punteggio alto per questo software che in genere richiede l'apertura di un file infettoperchè l'attacco possa lavorare. Sarà interessante vedere il vettore di attacco per questa vulnerabilità che garantisce i rating critici", ha detto Kandek.

I bollettini importanti includono vulnerabilità che potrebbero portare a compromettere la riservatezza, l'integrità e la disponibilità dei dati degli utenti. L'ultimo bollettino critico è per SharePoint Server e riguarda una vulnerabilità che permette i privilegi più elevati. I tre bollettini rimanenti sono tutti classificati "importanti" e si applicano a OneNote, Office 2010 per Mac e Windows stesso, con una vulnerabilità di elevazione dei privilegi  che interessa tutte le versioni da Windows XP SP3 a Windows 8.

Via: Qualys

Scoperta ennesima falla zero-day in Java sfruttata in attacchi in corso

Gli hacker stanno sfruttando una vulnerabilità sconosciuta e attualmente senza patch nella versione più recente di Java per infettare con malware gli obiettivi, hanno detto ricercatori di sicurezza. La vulnerabilità critica viene sfruttata per installare un trojan chiamato remote-access McRat, hanno avvertito i ricercatori della società di sicurezza FireEye. Gli attacchi lavorano contro le versioni Java 1.6 update 41 e 1.7 update 15, che sono le ultime versioni disponibili del software ampiamente utilizzato.

Oracle anticipa update critico di febbraio e corregge 50 falle in Java 7

Oracle ha deciso di rilasciare in anticipo il Critical Patch Update di febbraio 2013 (CPU) per Java SE. L'aggiornamento originale era stato programmato per essere rilasciato il 19 febbraio prossimo, ma Oracle ha deciso di accelerare il rilascio di questo CPU per lo sfruttamento attivo "in the wild" di una delle vulnerabilità che interessano il Java Runtime Environment (JRE) nei browser desktop.

Oltre al fix di sicurezza in profondità, la CPU di febbraio per Java SE si rivolge a un totale di 50 vulnerabilità, 44 delle quali influiscono sulla distribuzione del client di Java. Tre dei bug possono essere sfruttati su desktop tramite Java Web Start e Java applet nel browser, o nei server, e due delle correzioni si applicano alla distribuzione server di  Java Secure Socked Extension (JSSE).

49 di queste vulnerabilità possono essere sfruttate da remoto senza autenticazione, ad esempio, possono essere sfruttati tramite una rete senza la necessità di un nome utente e una password. La descrizione di questa matrice di rischio può essere trovata qui. I punteggi CVSS suppongono che un utente esegue un applet Java o applicazioni Java Web Start con privilegi di amministratore (tipico in Windows).

Quando l'utente non esegue con privilegi di amministratore (tipico su Solaris e Linux), i corrispondenti punteggi CVSS di impatto riservatezza, integrità e disponibilità sono "Parziali" invece di "Complete", abbassando il punteggio Base CVSS. Ad esempio, un punteggio base di 10,0 diventa 7,5. Per problemi nella distribuzione, le correzioni sono messi a disposizione solo per JDK e JRE 7 e 6.

Oracle raccomanda ai clienti di applicare le correzioni (Update 13) al più presto possibile. Fino a quando non verranno applicate le correzioni, è possibile ridurre il rischio di successo limitando i protocolli di rete richiesti da un attacco. Per gli attacchi che richiedono determinati privilegi o l'accesso a certi pacchetti, è possibile ridurre il rischio di successo di un attacco, eliminando i privilegi o la possibilità di accedere ai pacchetti da parte di utenti non privilegiati

Twitter ha annunciato di aver subito un attacco informatico che ha messo a rischio la sicurezza dei dati di 250  mila utenti. Anche se il portavoce di Twitter, Jim Prosser, non ha specificato come i cracker abbiano potuto piratare gli account, all'origine dell'attacco ci sarebbe proprio la vulnerabilità nel software Java di Oracle. Va segnalato, al riguardo, che Apple non consegna più computer con java attivato e ha già provveduto a disabilitare Java sui computer già installati.

Via: Oracle

Oracle chiude pericolosa falla in Java 7 e aumenta protezione di default

La scorsa settimana, il ricercatore francese "Kaffeine" ha individuato un certo numero di siti che sono stati sfruttati da vulnerabilità zero-day in Java 7 Update 10. In natura, l'exploit è stato confermato da altri ed è stato assegnato un identificatore di vulnerabilità CVE-2013-0422. Il problema colpisce sistemi Windows, Mac o Linux e ha messo potenzialmente a rischio oltre 850 milioni di PC.

La vulnerabilità è stata abbastanza grave da giustificare avvisi separati del governo degli Stati Uniti, Apple e Mozilla, ciascuno dei quali è intervenuto per disabilitare Java plug-in, o consigliato  agli utenti di non utilizzare il software. La vulnerabilità, davvero molto grave tanto ha portato Oracle a rendere immediatamente disponibile una patch correttiva.

Oggi, la società ha rilasciato pareri sulla vulnerabilità, per voce del Software Security Assurance Director  di Oracle Eric Maurice su uno dei blog di sicurezza, rilasciando il più recente aggiornamento Java 7 Update 11 per mitigare la vulnerabilità zero-day, ma anche il codice CVE-2012-3174. La disponibilità della patch arriva dopo l'allarme lanciato dal Dipartimento Usa della Homeland Security. 

Secondo Oracle, la seconda "vulnerabilità facilmente sfruttabile permette il successo attacchi di rete non autenticati tramite più protocolli" , e che "un attacco di successo di questa vulnerabilità può causare acquisizione non autorizzata del sistema operativo, tra cui l'esecuzione di codice arbitrario".

Mentre sembra che siano disponibili ulteriori dettagli per CVE-2012-3174, la Mitre Common Vulnerability and Exposures database mostra che l'identificatore è stato assegnato il 6 giugno dello scorso anno. Come spiega ZDNet, identificativi CVE possono essere assegnati e riservati prima che una vulnerabilità venga conosciuta, ma sono generalmente usati entro un breve tempo di prenotazione.

A titolo di confronto, la CVE-2013-0422 è stato assegnata il 7 dicembre dello scorso anno, circa un mese prima che fosse scoperta dai ricercatori. A causa della gravità di queste vulnerabilità, Oracle raccomanda ai clienti di applicare gli aggiornamenti forniti dal suo security alert il più presto possibile.

Cliccare sul link nella colonna Patch Availability Table per accedere alla documentazione delle patch. Java 7 Update 11 porta anche un altro cambiamento per rinforzare la sicurezza che già esisteva in Java. Con la nuova patch, il livello di sicurezza di default di Java sarà cambiato da medio ad alto. Ciò comporterà che all'utente venga sempre richiesto quando esegue una applet Java o avvia l'applicazione Web se non è firmata.

Via: ZDNet

AMD Opteron 3300 e 4300 assicurano prestazioni ideali per App cloud

AMD (NYSE: AMD) ha presentato nove nuovi processori di fascia media ed entry-level serie AMD Opteron ™ 4300 e per server della serie 3300 aumentando le prestazioni per watt rispetto alla precedente generazione per massimizzare la capacità di calcolo in ambienti con limiti di potenza, offrendo allo stesso tempo un valore eccezionale al cloud provider e web host. I processori AMD Opteron 3300 Series offrono funzionalità di enterprise-class in low power envelope ad un prezzo di processore desktop, che li rendono ideali per i web host e le piccole e medie imprese. 

I processori AMD Opteron 4300 Series offrono prestazioni fino al 15 per cento migliori rispetto alla generazione precedente, sulla base di risultati di SPECint benchmark. E i risultati SPECpower mostrano un miglioramento fino al 24 per cento in termini di prestazioni per watt. Come per i processori della serie AMD Opteron ™ 6300, si tratta di socket compatibile con il processore precedente generazione, fornendo un percorso di aggiornamento per i clienti che non richiede sforzo. 

"L'architettura di base Piledriver condivisa dal processore AMD Opteron 4300 e processori della serie 3300 offre prestazioni ottimizzate, potenza e prezzo per il cliente di oggi", ha dichiarato Suresh Gopalakrishnan, General Manager, Business Unit Server, AMD. "Questi nuovi processori sono ideali per i fornitori di cloud, web host, e le piccole e medie imprese che vogliono indirizzarsi alla potenza e vincolati da spazio. Con un semplice aggiornamento, i clienti esistenti possono ottenere maggiori prestazioni e l'efficienza energetica e nuovi clienti otterranno valore convincente e ROI". 

Profondo e ampio sostegno dell'ecosistema software è disponibile per i nuovi processori. Molti degli strumenti chiave sono: • Hypervisor: Citrix XenServer, Microsoft Windows Server 2012 Hyper-V, Red Hat Enterprise Virtualization, e VMware vSphere; • Sistemi operativi: Microsoft Windows, SUSE Linux Enterprise e Red Hat Enterprise Linux; •  Strumenti principali di sviluppo: compilatori AMD Open64 e AMD Core Math Library, GNU Compiler Collection (GCC), Microsoft Visual Studio 2012, e compilatori The Portland Group (PGI); • Java Virtual Machine: AMD Aparapi, OpenJDK Progetto "Sumatra", Oracle e IBM JVM JVM.

Socket, coerenza termica e chipset con la generazione precedente di processori AMD Opteron ™ serie 4200 e 3200 consente agli OEM di trasportare facilmente avanti progetti di server esistenti e consente ai clienti finali di implementare nuovo server hardware con la potenza e le infrastrutture di raffreddamento esistenti. I server basati sui nuovi processori sono ora disponibili da Supermicro e la piattaforma AMD SeaMicro SM15000. Offerte di server aggiuntivi saranno presto disponibili da Dell e altri. "Le soluzioni AMD Opteron processor hanno fornito ottimo ritorno di investimento ai nostri clienti", ha dichiarato Brian Payne, direttore esecutivo di soluzioni server, Dell.

"I nuovi processori della serie AMD 4300 e 3300 nei server basati su Dell PowerEdge mantengono questa storia e sono l'ideale per i fornitori di servizi web che cercano di massimizzare i ricavi dalla propria infrastruttura server e anche per le imprese medio-piccole che investono con cura per favorire la crescita". "Supermicro è leader del settore soluzioni server e schede madri per la produzione che supporta processori della serie AMD Opteron 4300 e 3300", ha detto Don Clegg, vice presidente del Marketing e Business Development di Supermicro.

"Lavorando a stretto contatto con AMD, Supermicro sta fornendo 1U short-depth  SuperServer con il processore AMD Opteron 4300 e processori della serie 3300, così come un 3U 12-node MicroCloud ottimizzato per il processore AMD Opteron 3300 Series per hosting e cloud provider. Con i sistemi che utilizzano questi nuovi processori e il recente AMD Opteron serie 6300 CPU, Supermicro time-to-market delivery fornisce ai clienti una gamma completa di Opteron basate su soluzioni che coprono costi web estremamente sensibili e cloud hosting di fascia alta e applicazioni HPC". Per maggiori informazioni visitare http://www.amd.com.

Via: AMD