ESET, scoperta backdoor in server di posta Microsoft: è LightNeuron

Attivo dal 2014, LightNeuron è in grado di leggere, modificare o bloccare qualsiasi email che transita sul server. E grazie alle sue particolari caratteristiche tecniche riesce a passare inosservato ai controlli di sicurezza. I ricercatori di ESET hanno scoperto LightNeuron, una backdoor che colpisce i server di posta Microsoft Exchange che può leggere, modificare o bloccare qualsiasi email che transita sul server e addirittura scrivere nuove email ed inviarle sotto le mentite spoglie di un legittimo utente, scelto dai criminali. Il malware nasconde i suoi comandi all’interno di documenti PDF e JPG e utilizza la steganografia per presentare le email in arrivo come inoffensive.

Check Point, attacco informatico mondiale: consigli per proteggersi

Come noto, ieri, 12 maggio 2017, si sono verificati oltre 45.000 attacchi hacker che hanno colpito in circa 75 paesi.  Tra i siti più colpiti c’è quello del sistema nazionale britannico della Sanità. Anche la Banca centrale russa, diversi ministeri e il sistema ferroviario russi sono rimasti vittime dell’attacco informatico. Inoltre, alcuni siti di produzione della Renault sono stati fermati in Francia a causa dell’ondata di cyberattacchi e che hanno colpito anche la casa automobilistica francese: lo ha reso noto la direzione della stessa Renault. L’attacco hacker provocato dal ransomware WannaCryptor è stato ovviamente individuato anche dal team Incident Response di Check Point.

Adobe rilascia aggiornamenti critici per Reader, Flash, Acrobat e AIR

Contestualmente al Patch Day Microsoft di ottobre 2013, Adobe ha rilasciato gli aggiornamenti di sicurezza per Adobe Reader e Acrobat XI (11.0.04) per Windows. Questi aggiornamenti risolvono una regressione che si è verificata nella versione 11.0.04 che colpisce i controlli di sicurezza Javascript. Adobe Reader e Acrobat X (10.1.8) e versioni precedenti per Windows non sono interessate, e tutte le versioni di Adobe Reader e Acrobat per Macintosh non sono interessati da questa vulnerabilità.

KWD Webranking, Telecom miglior corporate online in Italia ed Europa

Telecom Italia (87,5 punti su 100) si conferma regina nell'11° edizione italiana della ricerca Kwd Webranking, la principale ricerca europea che premia i migliori siti corporate. Hera, informa una nota, con 85,8 punti strappa a Eni (83,5) la 2° posizione. Ansaldo Sts e Maire Tecnimont (+9,7 punti), invece, vincono il titolo di "best improver" come societa' che hanno aumentato maggiormente il proprio punteggio rispetto all'edizione precedente. 

Telecom ed Eni si confermano anche nelle prime due posizioni nella classifica Europe 500 che ha considerato le maggiori societa' per capitalizzazione in Europa. In 3° posizione si trova la svedese Sca con 78,3 punti seguita dalla tedesca Basf (78,1) e dall'utility finlandese Fortum (74,4). Ben nove aziende italiane, sul totale di 26 incluse nella classifica europea, si posizionano nelle prime 30 posizioni: Telecom Italia, Eni, Pirelli & Co., Snam, Terna, Unicredit, Luxottica, GeneraliAss. e Intesa Sanpaolo. 

La ricerca Kwd Webranking, realizzata da Kw Digital in collaborazione con Lundquist, da sedici anni e' la ricerca piu' riconosciuta in Europa nella valutazione della qualita' della comunicazione corporate online. In Italia la ricerca ha considerato le 102 maggiori societa' quotate italiane per capitalizzazione. A livello internazionale sono state valutate circa 1.000 societa'. La media delle cento societa' italiane di 32,5 punti, in calo dal 2010, rimane di 7 punti inferiore alla media europea. 

Il protocollo quest'anno e' stato profondamente cambiato, grazie all'introduzione di sottocriteri dedicati ai social media e ai motori di ricerca all'interno dei criteri della ricerca (con un peso del 13,5% rispetto al 5% del 2011). I social media, infatti, sono ormai come componenti importanti della comunicazione e non devono essere piu' considerati uno strumento accessorio. 

Il confronto con i risultati europei mette in evidenza che le performance italiane sono simili a quelle internazionali nelle sezioni maggiormente legate alla disclosure, come le informazioni sulla corporate governance e sui risultati finanziari, mentre se ne discostano significativamente in aree fondamentali nella costruzione dell'identita'aziendale come la responsabilita' sociale, l'employer branding e le informazioni sull'azienda come il brand e la posizione di mercato. 

Dall'analisi dei risultati emerge che il settore ad aver registrato la performance migliore in termini di punteggio e' quello che raccoglie le aziende energetiche italiane, il quale ha ottenuto un punteggio medio pari al 49% sul massimo, un punteggio superiore anche alla media europea. I punteggi medi relativamente piu' bassi sono stati conseguiti dai settori "Industrials" e "Banks". 

Rapporto completo: http://www.advexpress.it/FilePub/763343500KWD%20Webranking%202012%20Italy.pdf

Fonte: Milano Finanza

Satellite Uars verso la Terra, frammenti potrebbero cadere sull'Italia

Alcuni componenti del vecchio satellite della Nasa Uars (Upper atmosphere research satellite), che dovrebbe rientrare nell'atmosfera terrestre nelle prossime ore, potrebbero finire sull'Italia. E' uno degli scenari che in queste ore si stanno delineando nelle simulazioni al computer effettuate dalle agenzie spaziali. Secondo la Nasa il satellite, in orbita da 20 anni, dovrebbe rientrare nell'atmosfera venerdì 23 settembre prossimo e qui dovrebbe esplodere, dando vita ad un'esplosione visibile anche di giorno. Secondo la Nasa non ci sarà alcun pericolo per la Terra, ma il satellite non verrà completamente distrutto e frammenti di esso potrebbero finire sul pianeta. 

La zona dell'impatto verrà definita nelle prossime ore secondo calcoli complessi ed è la determinazione di questi scenari, nei quali potrebbe rientrare anche il nostro paese, che ha portato l'Italia a mettere a punto eventuali interventi che potrebbero coinvolgere il sistema di Protezione civile. Per questo il capo del dipartimento, Franco Gabrielli, ha convocato ieri mattina una riunione del comitato operativo d'intesa con l'Asi. 

Hanno partecipato alla riunione del comitato tutte le istituzioni che hanno a che fare con la sicurezza nazionale dalla protezione civile alle forze armate, alle forze dell'ordine ai gestori delle rete elettriche, idriche, di telefonia. Al momento non ci sono dati certi ma si tratta solo di scenari possibili: infatti la Nasa ha calcolato che al momento dell'impatto con l'atmosfera circa 26 componenti del satellite potrebbero raggiungere il suolo e disperdersi in un raggio di 800 chilometri. 

Secondo la Nasa stessa il rischio che gli esseri umani possano essere feriti è pari a 1 su 3.200 (Pdf). Hugh Lewis, esperto di modelli dei detriti spaziali presso l'Università di Southampton, Regno Unito, concorda sul fatto che il rischio è basso. L'Upper atmosphere research satellite fu lanciato nel 1991 per studiare i cambiamenti chimici nell'atmosfera superiore della Terra e fu  dismesso nel 2005. Grande quanto un autobus e pesante 6 tonnellate, il satellite Uars aveva il compito di raccogliere dati sulla fascia di ozono che protegge la terra dai raggi ultravioletti. La sua caduta è probabilmente la conseguenza dell'impatto con i detriti di un altro satellite.

Via: Tg1
Fonte: Newscientist
Foto: Nasa

Apple rilascia iOS 4.3.4 e iOS 4.2.9 per iPhone, iPad e iPod Touch

Apple ha mantenuto la promessa e ha chiuso una falla che pone rischi per la sicurezza per i clienti iOS rilasciando due aggiornamenti software separati per gli utenti GSM e CDMA di iPhone e iPad, così come gli utilizzatori di iPod touch. iOS 4.3.4 e iOS 4.2.9 correggono una vulnerabilità di sicurezza associata alla visualizzazione di file PDF maligni.

La visualizzazione di un file PDF pericoloso può causare la chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario. iOS 4.3.4 ha lo scopo ben preciso di risolvere la falla relativa alla gestione dei PDF in Safari che ha permesso l’aggiornamento del tool JailbreakMe per effettuare il jailbreak dei device iOS anche su iPad 2. 

Gli utenti che hanno effettuato il jailbreak non dovrebbero aggiornamento se non vogliono correre il rischio di rimanere senza Cydia, anche se una guida è disponibile qui. Apple parla più in generale sul contenuto dell'aggiornamento di sicurezza software per iPhone iOS 4.2.9 / 4.3.4. 

Questi due articoli della knowledge base rivelano che più patch aggiornamenti di Apple iOS vanno a tappare tre bug nell'ultima versione del firmware per i dispositivi iPhone, iPad e iPod touch. In realtà ci sono due modi per provocare la chiusura inattesa delle applicazioni o l'esecuzione arbitraria di codice mediante la visualizzazione di un file PDF pericoloso. 

La porta è aperta da un buffer overflow nella gestione di FreeType di file di font TrueType, come così come un problema di signedness nella gestione FreeType di font Type 1. Un terzo bug che colpisce IOMobileFrameBuffer è presente su IOS 4.2.5 tramite 4.2.8 per iPhone 4 (modello CDMA), nonché per iOS 3.0 alla 4.3.3 per iPhone 3G e iPhone 4 (modello GSM), iOS da 3.1 a 4.3.3 per iPod touch (3a generazione) e versioni successive, iOS 3.2 attraverso 4.3.3 per iPad. 

Un problema di conversione di tipo non valido esiste nell'uso primitivo di IOMobileFrameBuffer queueing (coda), che può consentire l'esecuzione di codice dannoso all'utente per ottenere i privilegi di sistema", spiega il testo del documento. Questo è un difetto che gli utenti jailbroken non possono attualmente patchare. Per aggiornare recatevi su iTunes, collegate il dispositivo e premete il tab “Aggiorna”.

Ninuku Archivist, il servizio di archiviazione per gli utenti di Facebook

Ninuku Archivist ™ è un servizio che archivia automaticamente le bacheche degli utenti di Facebook su base mensile, permettendo loro di modificarle privatamente e preservare gli aggiornamenti di stato, i collegamenti, i commenti di amici - e quindi facilmente eliminarli dai server di Facebook. Ninuku Archivist ™ permette di organizzare i messaggi degli utenti di Facebook cronologicamente mese per mese, capitolo per capitolo, e traducendoli sotto forma di file PDF. Gli utenti possono anche creare capitoli delle foto che avete caricato o in cui siete stati taggato. Agli utenti è permesso selezionare le foto che desidera includere, Archivist e Ninuku stabilisce all'esterno automaticamente, insieme ai loro titoli, sulle pagine PDF. Foto, profilo e capitoli di status mensili possono poi essere combinati in libri trimestrali, semestrali o annuali in formato PDF. Ninuku Archivist permette inoltre agli utenti di aggiungere pensieri privati ​​per i loro capitoli, come voci separati del diario (cioè, un aggiornamento di stato che non è mai postato pubblicamente su Facebook) o come commenti privati ​​per aggiornamenti sullo stato pubblicato. Ciò sarà utile quando, ad esempio, gli utenti vogliono ricordare ciò che intendevano quando hanno pubblicato gli aggiornamenti di stato nascosti. Per coloro che vogliono che i loro dati di Facebook possano essere importati in un formato in altri database o servizi online, Ninuku Archivist crea anche un file XML scaricabile ogni volta che si genera un documento PDF. Ninuku Archivist è utile anche nel caso di espulsione dal social, di cancellazione volontaria o per proteggere la propria privacy.

Condividi con Facebook, Salva con Ninuku Archivist, quindi cancella da Facebook. Ninuku rende semplice per gli utenti attenti alla privacy di eliminare il vecchio contenuto da Facebook. Il servizio fornisce i collegamenti - sia all'interno dei suoi capitoli in formato PDF e nel montaggio dell'interfaccia Ninuku Archivist - che prendono i post specifici degli utenti direttamente su Facebook dove è possibile fare clic sul comando "rimuovi". Citando privacy e sicurezza, i sostenitori Ninuku sono contro la memorizzazione di dati personali su Facebook o qualsiasi altro sito per un certo periodo di tempo - tra cui i propri server di Ninuku. Quando un utente salva un file PDF creato con Ninuku Archivist, tutti i dati scaricati da Facebook vengono eliminati dal server Ninuku. Mentre i PDF possono essere archiviati su server Ninuku in modo che possano essere combinati in "libri" in una data successiva, l'azienda incoraggia gli utenti a cancellare i file una volta che hanno servito il loro scopo. Andando avanti, i capitoli PDF dei mesi vengono creati automaticamente da Ninuku Archivist, a partire dal primo mese di registrazione dell'utente. Con un abbonamento a pagamento, gli utenti possono creare file PDF dei mesi passati, a partire dal 2010, per la maggior parte dei dati che probabile sono ancora disponibili dai server di Facebook. Alcuni utenti potrebbero anche essere in grado di creare un giornale del 2009. Il servizio costa 24 dollari all'anno. Gli utenti possono registrarsi per un trial gratuito per vedere quello che verrà trovato con il servizio. Inoltre è disponibile dalla stessa azienda Egobook, che converte il profilo Facebook in un libro.

WWF extension, un nuovo formato di documenti per salvare le foreste

Ogni giorno, intere foreste vengono abbattute per produrre carta. La carta viene usata insensatamente per stampare documenti in tutto il mondo: siti web, email, anche interi rapporti al posto di quelle poche pagine che sono realmente necessari da leggere. Ciò accade nonostante il fatto che sia facile evitare di stampare salvando i documenti in formato PDF. Ma anche i PDF a volte possono anche essere stampati. Quindi, per interrompere le stampe inutili e favorire una nuova consapevolezza circa l'utilizzo della carta, la sede tedesca del WWF ha sviluppato un nuovo formato di file verde: il WWF. Un formato che non può essere stampato. Un'idea semplice che salva gli alberi. Partecipare è semplice: decidete voi stessi i documenti che non hanno bisogno di stampa - e salvateli come .WWF. Il WWF ha lavorato a lungo con aziende e consumatori per promuovere un uso responsabile della carta e l'opzione "Salva come WWF" rafforza altre campagne ben consolidate - in particolare l'iniziativa "Pensa prima di stampare". Nel complesso, il WWF auspica la riduzione del consumo eccessivo di carta, massimizzando il riciclaggio della carta, utilizzando il Forest Stewardship Council (FSC) etichettando documenti e scegliendo carte con il più basso contenuto d'acqua e impatto sul clima. Nella versione per Mac è possibile modificare tutti i documenti WWF che si desidera formattare utilizzando un convertitore WWF nel dock. Una pagina viene automaticamente aggiunta alla fine di ogni documento del WWF, spiegando la finalità del nuovo formato di file WWF per gli utenti alle prime armi. Requisiti di sistema: MAC: G4, 10.4 (Tiger) o superiore. PC: Dual-Core, Windows XP/SP3 o superiore. Versioni lingua: Tedesco, inglese, spagnolo, francese. Download a questa pagina.

Google rilascia la versione 8 del browser Chrome

Il team di Chrome è lieto di annunciare la sua ultima release stabile. In aggiunta alle oltre 800 correzioni di bug e miglioramenti di stabilità, Chrome 8 contiene ora un visualizzatore di PDF che è fissato nella sandbox di Chrome. Ill lettore PDF integrato permetterà di aprire i documenti in PDF direttamanete dal browser e senza più dover contare necessariamente su Adobe Reader. 

A ciò si aggiunge anche il quasi raddoppio delle velocità di navigazione e le maggiori garanzie di sicurezza offerte dall’ “isolamento” della applicazioni flash. Nella versione definitiva di Chrome 8, codificata come 8.0.552.215, è decisamente migliorato il supporto Adobe, con crash meno frequenti su Flash e un miglior supporto ai diversi plugin Adobe, punto debole della versione precedente. 

Chrome si è fatto strada negli ultimi due anni e sta per superare la percentuale critica, di mercato, del 10%. Tra i progetti a breve termine figura l’introduzione di un sistema per il miglioramento della sicurezza delle applicazioni basate sulla tecnologia Flash, grazie all’utilizzo delle sandbox che isolano l’esecuzione del componente di Adobe dal resto del sistema. 

In questo modo Google punta a ridurre gli attacchi provenienti dalle vulnerabilità presenti in Flash, garantendo così maggiore sicurezza ai propri utenti durante la navigazione nel Web. La funzionalità di sandboxing è disponibile al momento solo nella versione per sviluppatori, ma gli ingegneri non dovrebbero l’implementarla anche nel ramo stabile entro il 2011. 

Grazie al meccanismo di aggiornamento automatico di Google, potrete ottenerlo automaticamente. Nel caso controllate la vostra versione da Informazioni su Google Chrome / Aggiorna adesso o direttamente dalla pagina di download.

Foxit Reader, l'alternativa veloce e sicura al più famoso Adobe Reader

Foxit PDF Reader è un'alternativa ad Adobe Reader, che consente di visualizzare e stampare file PDF, aprendoli molto velocemente, senza alcun ritardo. Esso supporta tutte le funzioni standard, così come l'integrazione del browser, e anche una opzione seleziona / copia di testo dai documenti.

Inoltre, è possibile creare uno snapshot da una parte selezionata della pagina, compilare moduli interattivi e altro ancora. La versione gratuita contiene funzioni disabilitate per promuovere la versione PRO. Foxit PDF Reader è sicuro, perchè offre 3-tre livelli di sicurezza di visualizzazione PDF per proteggere dai file PDF "maligni".

Foxit PDF Reader è stato progettato per soddisfare le esigenze di visualizzazione di file PDF delle organizzazioni aziendali e di governo. Foxit PDF Reader contiene numerose opzioni di personalizzazione PDF che rende una facile implementazione di PDF Reader.

Accontenta gli obiettivi business della maggior parte delle organizzazioni, soddisfacendo i requisiti standard ISO32000 per la visualizzazione di PDF. In fase di installazione viene chiesto se scegliere la versione standard o personalizzata, inoltre, come per molti programmi gratuiti, presenta una opzione pubblicitaria che potete rimuovere.

All'avvio dell'installazione il programma chiede infatti di aggiungere una scorciatoia eBay, che se desiderate potete non includere togliendo semplicemente il segno di spunta. Foxit Reader è incredibilmente piccolo: la dimensione del download Foxit Reader è solo 7,62 Mb che è una frazione rispetto ad Acrobat Reader.

Sistemi operativi supportati: Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows 7. Per scaricare il programma potrete scegliere tra il file .exe e .zip, andando alla pagina ufficiale del download.