NeuShield Data Sentinel è la nuova soluzione distribuita in Italia da Achab e pensata per gli MSP per garantire il ripristino istantaneo dei dati colpiti da virus, ransomware e attacchi 0-day. Grazie a un approccio realmente diverso, consente il recupero dei dati istantaneamente, anche quando è in corso un attacco sconosciuto, pur non disponendo di un backup. Il ransomware è cresciuto fino a diventare uno dei maggiori problemi in termini di sicurezza informatica e la protezione antivirus tradizionale dal ransomware è spesso inefficace nel bloccare attacchi nuovi o sconosciuti. Per questo molti consumer e aziende scelgono di aggiungere un’app di protezione ransomware separata.
La conoscenza aiuta a rendere liberi e dunque è importante approfondire i diversi aspetti tecnologici, scientifici, culturali e sociali.
Visualizzazione post con etichetta Zero-Day. Mostra tutti i post
Visualizzazione post con etichetta Zero-Day. Mostra tutti i post
Achab difende da ransomware e 0-day con NeuShield Data Sentinel
NeuShield Data Sentinel è la nuova soluzione distribuita in Italia da Achab e pensata per gli MSP per garantire il ripristino istantaneo dei dati colpiti da virus, ransomware e attacchi 0-day. Grazie a un approccio realmente diverso, consente il recupero dei dati istantaneamente, anche quando è in corso un attacco sconosciuto, pur non disponendo di un backup. Il ransomware è cresciuto fino a diventare uno dei maggiori problemi in termini di sicurezza informatica e la protezione antivirus tradizionale dal ransomware è spesso inefficace nel bloccare attacchi nuovi o sconosciuti. Per questo molti consumer e aziende scelgono di aggiungere un’app di protezione ransomware separata.
Check Point, bug di sicurezza critico in WinRAR: risolto dopo 19 anni
WinRAR ha corretto una vulnerabilità di sicurezza risalente a 19 anni fa e che permetteva agli aggressori di estrarre software dannoso ovunque sul disco rigido del computer. Il difetto è stato scoperto dai ricercatori di Check Point Software Technologies, resesi conto che il supporto di WinRAR al formato di archivio ACE si basava ancora su un file DLL datato e insicuro dal 2006. In particolare, la micro patch corregge una vulnerabilità di esecuzione arbitraria di codice con un potenziale impatto su milioni di utenti dello strumento di compressione WinRAR, abbandonando il sostegno ad ACE dopo che gli sviluppatori dell'app lo avevano rimosso in seguito alla scoperta del problema.
Vulnerabilità 0-day sono davvero pericolose? Consigli per proteggersi
Si parla molto in questi giorni delle vulnerabilità “0-day”, ossia quelle minacce informatiche che sfruttano vulnerabilità di applicazioni software che non sono ancora state divulgate e per cui non è ancora stata trovata una soluzione. Il pericolo concreto delle vulnerabilità 0-day è dato dal fatto che sfruttano falle di sicurezza per le quali non è al momento disponibile nessuna risoluzione. L’argomento è tornato a balzare agli onori della cronaca grazie ad una nuova ricerca dello studio RAND che ha esaminato e analizzato 200 vulnerabilità zero-day in alcuni software a livello mondiale, dimostrando che quasi il 40% di queste sono ancora sconosciute al pubblico e quindi pericolose.
Etichette:
Consigli sicurezza,
Cyber-guerra,
Cybercrimine,
Microsoft,
Password,
Patch Day,
Positive Hack Days,
Positive Technologies,
Scada,
Software,
Studi,
Vulnerabilità,
Zero-Day
Partner Data lancia soluzioni Positive Technologies a protezione Ics
Dopo l’accordo di distribuzione siglato a giugno con Positive Technologies, Partner Data, uno dei principali distributori italiani di prodotti per la sicurezza IT e protezione del software, sistemi di identificazione e programmi di fidelizzazione, presenta le soluzioni di Positive Technologies per la protezione dei Sistemi di controllo industriali (ICS). Sempre più fornitori di Sistemi di controllo industriali impiegano tecnologie informatiche nelle loro soluzioni, consentendo alle imprese di collegare componenti ICS quali SCADA con reti aziendali e altre tecnologie operative. Positive Technologies sta investendo molto in termini di ricerca e innovazione in ambito di Application security.
Oracle, aggiornamento critico trimestrale: bloccate 193 vulnerabilità
In occasione del tradizionale Patch day mensile di luglio, Microsoft ha rilasciato 14 aggiornamenti per risolvere 59 vulnerabilità che affliggono diversi suoi prodotti, tra cui Internet Explorer. Adobe ha rilasciato le patch per il suo software Flash che fissano un paio di vulnerabilità di sicurezza critiche esposte dal mega breach di Hacking Team. Facebook e Mozilla hanno criticato il plugin per i gravi problemi di sicurezza. Allo stesso tempo, Oracle ha reso disponibile il pacchetto di aggiornamenti critici del terzo trimestre dell'anno. La società ha rilasciato correzioni per chiudere un toatle di 193 falle, che sono molte di più rispetto a quelle chiuse ad aprile.
Etichette:
Adobe Day,
Bollettini Microsoft,
Critical Patch Update,
Data breach,
Facebook,
Hacking Team,
Java,
Java Update,
Linux,
Mac Os,
Oracle,
Oracle database,
Oracle Linux,
Patch Day,
Unix,
Windows,
Zero-Day
Adobe rilascia una patch di emergenza per risolvere un bug in Flash
Adobe Systems ha rilasciato un aggiornamento di emergenza per la protezione che corregge una vulnerabilità critica sfruttata da un gruppo di cyberspionaggio. Nel corso delle ultime settimane, un gruppo di hacker identificato dalla ditta di sicurezza FireEye come APT3 e responsabile per la cosiddetta operazione Clandestine Fox, ha utilizzato la falla per attaccare organizzazioni delle industrie aerospaziale, difesa, costruzioni, ingegneria, tecnologia, telecomunicazioni e trasporti. Il gruppo di hacker prende di mira le aziende con e-mail di phishing generiche che contengono un link ad un server compromesso, hanno detto i ricercatori di FireEye.
Etichette:
Adobe,
Adobe aggiornamenti,
Adobe Flash Player,
APT3,
ASLR,
Backdoor,
Cyberspionaggio,
Email,
Exploit,
FireEye,
Firefox,
Hacker,
Internet explorer,
Patch,
Phishing,
Vulnerabilità,
Windows Xp,
Zero-Day
Adobe: tre bollettini risolvono bug in ColdFusion, Flex e Flash Player
Microsoft in occasione del patch day di aprile ha rilasciato 26 di correzioni per Windows, Office ed Internet Explorer. Oracle ha rilasciato patch per risolvere 98 bug di sicurezza nei suoi prodotti, 14 in Java. Nel frattempo, Adobe Systems ha rilasciato il suo pacchetto di correzioni pianificato. Si tratta di tre bollettini di sicurezza che chiudono complessivamente 24 vulnerabilità nei prodotti Flash Player, ColdFusion e Flex. Adobe ha rilasciato update di sicurezza per Flash Player per Windows, Macintosh e Linux. Questi aggiornamenti riguardano 22 bug che potrebbero consentire a un utente malintenzionato di assumere il controllo del sistema interessato.
Etichette:
Adobe Day,
Adobe Flash Player,
ASLR,
Bollettini vulnerabilità,
Bug,
Exploit,
Internet explorer,
Java,
Java Update,
Javascript,
Linux,
Macintosh,
Oracle,
Patch Day,
Vulnerabilità,
Zero-Day
Adobe risolve 18 vulnerabilità in Flash Player per tutte le piattaforme
Microsoft, rimanendo fedele al suo ciclo di aggiornamento, in occasione del patch day di febbraio 2015 ha rilasciato 56 correzioni per Windows. Tre dei bollettini vengono contrassegnati come critici, nel senso che risolvono vulnerabilità che potrebbero essere sfruttate da malintenzionati senza l'intervento dell'utente. Gli amministratori di sistema dovrebbero aggiornare il più rapidamente possibile. Questi bollettini riguardano Internet Explorer e entrambe le edizioni server e desktop di Windows. Anche Adobe ha rilasciato questo mese due bollettini di sicurezza che risolvono 18 vulnerabilità in Flash player, tra cui una vulnerabilità zero-day.
Adobe rilascia importanti aggiornamenti per Flash, AIR e ColdFusion
Adobe, Microsoft e Oracle hanno rilasciato aggiornamenti per tappare falle di sicurezza critiche nei loro prodotti. Adobe ha rilasciato le patch per il suo software Flash Player, Adobe AIR e ColdFusion. Una patch da Oracle corregge almeno 25 falle in Java. E Microsoft ha spinto le patch per risolvere almeno due dozzine di vulnerabilità in un certo numero di componenti di Windows, tra cui Office e Internet Explorer. Uno degli aggiornamenti risolve una falla zero-day già sfruttata in attacchi attivi di cyber spionaggio.
Etichette:
Adobe Air,
Adobe Day,
Air Sdk,
Android,
Bollettini vulnerabilità,
Bug,
Chrome,
ColdFusion,
Cyberspionaggio,
Flash player,
Internet explorer,
Java,
Java Update,
Linux,
Microsoft,
Oracle,
Patch Day,
Zero-Day
Scoperta grave falla zero-day in tutte le versioni di Internet Explorer
Microsoft è al lavoro per risolvere una grave falle nel suo browser Internet Explorer che ha permesso ai criminali informatici di impersonare siti Web noti per rubare i dati degli utenti. Microsoft ha avvertito che la vulnerabilità è stata già utilizzata in "attacchi limitati e mirati" contro persone e reti che utilizzano le versioni di Internet Explorer da 6 a 11, che costituiscono più di un quarto di tutti i browser Web, secondo la società di ricerca Netmarketshare.
L'azienda non ha ancora rilasciato un update per proteggere gli utenti dagli hacker che stanno approfittando di questo bug, ma ha detto che prenderà le "misure appropriate" quando avrà completato la sua indagine. Nel Security Advisory n.2963983 Microsoft spiega di essere a conoscenza di attacchi limitati e mirati che tentano di sfruttare una vulnerabilità in IE 6, IE 7, Internet Explorer 8, Internet Explorer 9, Internet Explorer 10, e Internet Explorer 11.
La vulnerabilità zero-day CVE-2014-1776 è legata all'esecuzione di codice in modalità remota. La falla è dovuta al modo in cui Internet Explorer accede a un oggetto in memoria che è stato eliminato o non è stato correttamente assegnato. La vulnerabilità potrebbe danneggiare la memoria in un modo che potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario nel contesto dell'utente corrente all'interno di Internet Explorer.
Un utente malintenzionato potrebbe pubblicare un sito Web appositamente predisposto per sfruttare la vulnerabilità tramite Internet Explorer e quindi convincere un utente a visualizzare il sito Web. Al termine di questa indagine, Microsoft prenderà i provvedimenti del caso per proteggere i clienti. La patch potrebbe essere inclusa nel suo processo di rilascio di aggiornamento mensile, o attraverso un update di sicurezza out-of-cycle.
I computer che eseguono Windows XP non riceveranno alcun update perché Microsoft ha concluso l'8 aprile l'assistenza tecnica del sistema operativo lanciato tredici anni fa. Come riporta la BBC, sono circa il 30% di tutti gli utenti desktop che eseguono il vecchio O.S. e gli analisti hanno già avvertito che gli utenti sono vulnerabili agli attacchi dei cyber-criminali. I test di Symantec hanno confermato la vulnerabilità di Internet Explorer in Windows XP.
Microsoft ha rilasciato suggerimenti sul suo sito web su come i reparti IT possano mitigare la vulnerabilità mentre lavora su un modo per risolvere il problema. Enhanced Mitigation Experience Toolkit (EMET) consente di ridurre lo sfruttamento di questa vulnerabilità con l'aggiunta di strati di protezione aggiuntive che rendono la vulnerabilità più difficile da sfruttare. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 2458544.
Oltre a utilizzare EMET, il Symantec Security Response incoraggia gli utenti a passare temporaneamente a un browser Web diverso fino a quando una patch non verrà rilasciata. Symantec protegge contro l'attacco Bloodhound.Exploit.552. La rivelazione del bug segue la scoperta di una delle vulnerabilità più importanti mai trovate nei software. Heartbleed bug è stato usato per rubare le password degli utenti e dati confidenziali, come i numeri di previdenza sociale canadesi.
Microsoft ha rilasciato suggerimenti sul suo sito web su come i reparti IT possano mitigare la vulnerabilità mentre lavora su un modo per risolvere il problema. Enhanced Mitigation Experience Toolkit (EMET) consente di ridurre lo sfruttamento di questa vulnerabilità con l'aggiunta di strati di protezione aggiuntive che rendono la vulnerabilità più difficile da sfruttare. Per ulteriori informazioni, vedere l'articolo della Microsoft Knowledge Base 2458544.
Oltre a utilizzare EMET, il Symantec Security Response incoraggia gli utenti a passare temporaneamente a un browser Web diverso fino a quando una patch non verrà rilasciata. Symantec protegge contro l'attacco Bloodhound.Exploit.552. La rivelazione del bug segue la scoperta di una delle vulnerabilità più importanti mai trovate nei software. Heartbleed bug è stato usato per rubare le password degli utenti e dati confidenziali, come i numeri di previdenza sociale canadesi.
Etichette:
Bollettini Microsoft,
Bollettini vulnerabilità,
Browser web,
Bug,
Emet,
Exploit,
Internet explorer,
Microsoft,
Netmarketshare,
Symantec,
Vulnerabilità,
Windows,
Windows Xp,
Zero-Day
Adobe day, aggiornamenti di sicurezza per Flash Player e Shockwave
Adobe e Microsoft hanno ciascuno rilasciato separatamente aggiornamenti di sicurezza per rimediare a bug zero-day e altre vulnerabilità critiche nei loro software. Adobe ha rilasciato correzioni per il suo Flash Player e Shockwave, mentre Microsoft ha spinto fuori 11 aggiornamenti per affrontare almeno due dozzine di difetti di Windows e altri software. In cima alla lista delle priorità per gli utenti Windows c'è la MS13-096, una patch che risolve un buco di sicurezza critico in alcune versioni di Windows e Office.
Microsoft per primo ha messo in guardia su questo difetto all'inizio di novembre. Adobe ha rilasciato gli aggiornamenti di sicurezza per Adobe Flash Player 11.9.900.152 e versioni precedenti per le versioni precedenti per Windows e Macintosh Linux e Adobe Flash Player 11.2.202.327. Questi aggiornamenti riguardano vulnerabilità che potrebbero causare un crash e potenzialmente consentire a un utente malintenzionato di assumere il controllo del sistema interessato.
Adobe ha detto che è a conoscenza di segnalazioni di un exploit progettato per ingannare l'utente ad aprire un documento di Microsoft Word con Flash (.Swf) dal contenuto maligno (CVE-2013-5331). Adobe Flash Player 11.6 e versioni successive forniscono una mitigazione contro questo attacco. Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti alle ultime versioni: gli utenti di Adobe Flash Player 11.9.900.152 e versioni precedenti per Windows e Macintosh dovrebbero aggiornare Adobe Flash Player 11.9.900.170.
Gli utenti di Adobe Flash Player 11.2.202.327 e precedenti versioni per Linux dovrebbero aggiornare a Adobe Flash Player 11.2.202.332. Adobe Flash Player 11.9.900.152 installato con Google Chrome verrà aggiornato automaticamente alla versione più recente di Google Chrome, che comprenderà Adobe Flash Player 11.9.900.170 per Windows, Macintosh e Linux. Adobe Flash Player 11.9.900.152 installato con Internet Explorer 10 sarà automaticamente aggiornato alla versione più recente di Internet Explorer 10, che comprenderà Adobe Flash Player 11.9.900.170 per Windows 8.0.
Adobe Flash Player 11.9.900.152 installato con Internet Explorer 11 sarà automaticamente aggiornato alla versione più recente di Internet Explorer 11, che comprenderà Adobe Flash Player 11.9.900.170 per Windows 8.1. Gli utenti di Adobe AIR 3.9.0.1210 e versioni precedenti per Windows e Macintosh dovrebbero aggiornare ad Adobe AIR 3.9.0.1380. Gli utenti di Adobe AIR 3.9.0.1210 e versioni precedenti per Android dovrebbero aggiornare a Adobe AIR 3.9.0.1380.
Gli utenti di Adobe AIR SDK 3.9.0.1210 e versioni precedenti dovrebbero aggiornare a Adobe AIR 3.9.0.1380 SDK. Gli utenti di Adobe AIR 3.9.0.1210 SDK & Compiler e versioni precedenti dovrebbero aggiornare a Adobe AIR 3.9.0.1380 SDK & Compiler. Per verificare la versione di Adobe Flash Player installato sul proprio sistema, accedere alla pagina Informazioni su Flash Player, oppure fare clic destro sul contenuto eseguito in Flash Player e selezionare dal menu "Informazioni su Adobe (o Macromedia) Flash Player".
Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul proprio sistema. Per verificare la versione di Adobe Flash Player per Android, andare su Impostazioni> Applicazioni> Gestisci Applicazioni> Adobe Flash Player xx. Per verificare la versione di Adobe AIR installato sul proprio sistema, seguire le istruzioni riportate nella nota tecnica Adobe AIR. Questi aggiornamenti risolvono vulnerabilità di corruzione della memoria che potrebbero provocare l'esecuzione di codice (CVE-2013-5329, CVE-2013-5330).
Adobe ha rilasciato un aggiornamento di sicurezza per Adobe Shockwave Player 12.0.6.147 e versioni precedenti sui sistemi operativi Windows e Macintosh. Questo aggiornamento risolve una vulnerabilità che potrebbe consentire a un utente malintenzionato che sfrutti questo difetto, di eseguire codice dannoso sul sistema interessato. Adobe consiglia agli utenti di Adobe Shockwave Player 12.0.6.147 e versioni precedenti l'aggiornamento ad Adobe Shockwave Player 12.0.7.148, disponibile qui. Questo aggiornamento risolve vulnerabilità di corruzione della memoria che potrebbero provocare l'esecuzione di codice (CVE-2013-5333, CVE-2013-5334).
Via: Adobe
Etichette:
Adobe,
Adobe Day,
Adobe Flash Player,
Adobe Shockwave,
Android,
Exploit,
Internet explorer,
Linux,
Mac OS X,
Microsoft,
Microsoft Office,
Microsoft Word,
Patch,
Patch Day,
Vulnerabilità,
Windows,
Zero-Day
Microsoft avvisa gli utenti di una falla 0-day legata alle immagini TIFF
Microsoft ha rilasciato Martedì un Security Advisory (2896666) per informare gli utenti di una nuova pericolosa vulnerabilità zero-day che affligge i sistemi Windows Vista, Windows Server 2008, Microsoft Office 2003, 2007, 2010 e tutte le versioni supportate di Microsoft Lync. Microsoft è a conoscenza di attacchi mirati, in esecuzione soprattutto in Medio Oriente e in Asia meridionale. Le versioni correnti di Microsoft Windows e Office non sono interessati da questo problema.
Secondo Microsoft, la vulnerabilità risiede nel componente Microsoft Graphics e se sfruttata può essere utilizzata per eseguire codice da remoto. Il difetto, denominato CVE-2013-3906, è descritto dagli esperti di sicurezza di Redmond come una "vulnerabilità legata all'esecuzione di codice in modalità remota che esiste nel modo in cui i componenti interessati gestiscono le immagini TIFF appositamente predisposti".
Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inducendo un utente a visualizzare in anteprima o aprire un messaggio di posta elettronica appositamente predisposto, aprire un file appositamente predisposto, o sfogliare il contenuto Web appositamente predisposto. Lo sfruttamento della vulnerabilità può consentire a un utente malintenzionato di ottenere gli stessi diritti utente dell'utente corrente.
Per informazioni sulla protezione rilasciati da partner del Microsoft Active Protections Program (MAPP), vedere le protezioni aggiornate. Mentre Microsoft sta lavorando attivamente per sviluppare un aggiornamento di sicurezza per risolvere questo problema, in arrivo probabilmente per il Patch Tuesday di novembre, incoraggia i suoi clienti interessati al rischio associato a questa vulnerabilità, di implementare una correzione temporanea.
Applicando la soluzione Microsoft Fix It, "Disattivare codec TIFF" verrà impedito lo sfruttamento della vulnerabilità. Il fix funziona dicendo a Windows di non elaborare i file TIFF. Vedere l'articolo del Microsoft KB2896666 per utilizzare il fix automatico per abilitare questa soluzione alternativa. È possibile ottenere lo stesso risultato a mano (o con uno strumento di scripting, o di un oggetto Criteri di gruppo), impostando la seguente voce del Registro di sistema:
HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Gdiplus\DisableTIFFCodec = 1. E' possibile installare il tool Enhanced Mitigation Experience Toolkit (EMET) per prevenire l'esecuzione di exploit sui sistemi vulnerabili. Questo aiuterà a prevenire lo sfruttamento, fornendo mitigazioni per la protezione contro il problema e dovrebbe non pregiudicare l'usabilità di tutti i programmi.
Una guida facile per l'installazione e la configurazione di EMET è disponibile in KB2458544. Proprio per prevenire queste ed altre tipologie di attacco, Facebook e Microsoft hanno creato l'Internet Bug Bounty, un apposito programma con in quale le due aziende cercheranno di attrarre hacker al fine di scovare vulnerabilità nei loro software. L'intento è quello di risolvere i problemi prima che i cracker ne traggano vantaggio. A oggi, il gruppo fondato da Mark Zuckeberg ha versato 1,5 milioni di dollari ai ricercatori di bug e in alcuni casi li ha assunti.
Via: Microsoft Technet
Etichette:
Attacchi cracker,
Exploit,
Facebook,
Facebook Bug Bounty,
Fix-bug,
Fix-it,
Internet Bug Bounty,
MAPP,
Microsoft,
Microsoft Lync,
Patch Day,
TIFF,
Vulnerabilità,
Windows Server,
Windows Vista,
Zero-Day
Sicurezza IT, AVAST Software amplia la rete di distribuzione italiana
Avast Software, società leader nella produzione di soluzioni per la sicurezza informatica degli utenti privati e delle aziende, guarda alle terze parti del canale indiretto di vendita per il consolidamento del marchio sul mercato italiano. La multinazionale di Praga, famosa in tutto il mondo grazie all’ottima qualità e all’affidabilità dei software free consumer per la protezione dei Pc, vanta infatti un’offerta tecnologica variegata e di primario livello sia per il target delle piccole imprese che per quelle medio grandi, e punta sugli operatori del trade nostrano per incrementare la rinnovata politica commerciale verso il pubblico delle aziende.
A partire dalla scelta di un numero selezionato di partner strategici, incaricati di presidiare le aree territoriali chiave dello Stivale. Quattro, infatti, sono i distributori ai quali Avast ha affidato la commercializzazione delle proprie soluzioni: AtSecurity, BI@Work, Milestone Consultants, Multiwire. Tutte realtà con una forte specializzazione sui temi e le problematiche della sicurezza informatica, cui il vendor richiede pertanto supporto e collaborazione immediati per l’allargamento della rete nazionale dei reseller e per lo sviluppo di una strategia di vendita fondata sul concetto di valore aggiunto della tecnologia.
“Oggi il mestiere di un partner, che si tratti di un distributore o di un reseller, non si può più limitare alla semplice commercializzazione del prodotto a catalogo. Serve piuttosto elaborare, d’intesa con i vendor, strategie condivise di marketing che riescano ad attirare il cliente verso il marchio e ne mantengano alto il livello di soddisfazione, attraverso l’assistenza tecnica continua e la consulenza su come meglio implementare le tecnologie” dichiara Christian Cantoro, Global Channel Sales manager di Avast Software.
Sicurezza senza compromessi
Sicurezza senza compromessi
La gamma di soluzioni Avast, giunta alla versione 2014, rappresenta la sintesi ideale tra la semplicità d’uso e il massimo livello di protezione garantito ai device e alle reti aziendali. Grazie alla tecnologia di nuova generazione DeepScreen, i software sono infatti in grado di monitorare in tempo reale la presenza di eventuali malware all’interno di file nuovi o sconosciuti, mentre l’applicazione Do-Not-Track blocca i tracker dei siti che non aderiscono a questo standard.
La tecnologia di ricerca per somiglianza di malware, porta alla identificazione e al blacklist automatico di file simili ad altri file noti come infetti. Questi rilevamenti sono effettuati in tempo reale dal database cloud di AVAST. AutoSandbox™ permette ad AVAST di analizzare file sospetti in un ambiente isolato prima che a questi file venga permesso di eseguirsi nel sistema dell’utente. Questa tecnologia è basata su di un database SQL in-memory, che permette query complesse sulla traccia dell’esecuzione globale del file.
Il nuovo sistema di rilevamento back-end chiamato Evo-Gen genera un rilevamento completamente generico di intere famiglie di malware. Metodi statistici sofisticati permettono ad AVAST Evo-Gen di identificare caratteristiche comuni ad ampi gruppi di sample di malware che sono altrimenti unici nell’ intero ecosistema. “Il nostro nuovo sistema Evo-Gen aiuta a creare definizioni molto più efficienti, che possono spesso proteggere da ampi gruppi di malware”, ha detto il CTO di AVAST Ondrej Vlcek, “inclusi malware ‘zero-day’ sconosciuti, senza il rischio di generare falsi positivi.”
Software Updater, la nuova funzione di AVAST che ostacola potenziali sfruttamenti di vulnerabilità in applicazione datate aiutando l’utente a rimanere aggiornato con le ultime versioni disponibili delle applicazioni più sfruttate. Nel nuovo avast! Premier, Software Updater può essere eseguito in maniera completamente automatica. Browser Cleanup, la nuova funzione di AVAST per rimuovere toolbar non volute e altri plugin. Questi “tool” non sono soltanto invasivi ma potrebbero potenzialmente modificare i risultati di ricerca per portare l’ utente verso siti di distribuzione di malware.
Informazioni su Avast
AVAST Software (www.avast.com), produttore del più fidato antivirus al mondo, protegge quasi 200 milioni di computer e dispositivi mobili con le proprie applicazioni per la sicurezza. Nel mercato da più di 25 anni, AVAST è uno dei pionieri nel settore della sicurezza dei computer, con un portfolio a tutto campo, dall'antivirus gratuito per PC, Mac e Android, fino a pacchetti premium e servizi in ambito consumer e business. Oltre ad essere considerato tra i migliori antivirus dagli utenti dei più popolari portali di download, le prestazioni di AVAST sono certificate, tra gli altri, da VB100, AV-Comparatives, AV-Test, OPSWAT, ICSA Labs e West Coast Labs.
La tecnologia di ricerca per somiglianza di malware, porta alla identificazione e al blacklist automatico di file simili ad altri file noti come infetti. Questi rilevamenti sono effettuati in tempo reale dal database cloud di AVAST. AutoSandbox™ permette ad AVAST di analizzare file sospetti in un ambiente isolato prima che a questi file venga permesso di eseguirsi nel sistema dell’utente. Questa tecnologia è basata su di un database SQL in-memory, che permette query complesse sulla traccia dell’esecuzione globale del file.
Il nuovo sistema di rilevamento back-end chiamato Evo-Gen genera un rilevamento completamente generico di intere famiglie di malware. Metodi statistici sofisticati permettono ad AVAST Evo-Gen di identificare caratteristiche comuni ad ampi gruppi di sample di malware che sono altrimenti unici nell’ intero ecosistema. “Il nostro nuovo sistema Evo-Gen aiuta a creare definizioni molto più efficienti, che possono spesso proteggere da ampi gruppi di malware”, ha detto il CTO di AVAST Ondrej Vlcek, “inclusi malware ‘zero-day’ sconosciuti, senza il rischio di generare falsi positivi.”
Software Updater, la nuova funzione di AVAST che ostacola potenziali sfruttamenti di vulnerabilità in applicazione datate aiutando l’utente a rimanere aggiornato con le ultime versioni disponibili delle applicazioni più sfruttate. Nel nuovo avast! Premier, Software Updater può essere eseguito in maniera completamente automatica. Browser Cleanup, la nuova funzione di AVAST per rimuovere toolbar non volute e altri plugin. Questi “tool” non sono soltanto invasivi ma potrebbero potenzialmente modificare i risultati di ricerca per portare l’ utente verso siti di distribuzione di malware.
Informazioni su Avast
AVAST Software (www.avast.com), produttore del più fidato antivirus al mondo, protegge quasi 200 milioni di computer e dispositivi mobili con le proprie applicazioni per la sicurezza. Nel mercato da più di 25 anni, AVAST è uno dei pionieri nel settore della sicurezza dei computer, con un portfolio a tutto campo, dall'antivirus gratuito per PC, Mac e Android, fino a pacchetti premium e servizi in ambito consumer e business. Oltre ad essere considerato tra i migliori antivirus dagli utenti dei più popolari portali di download, le prestazioni di AVAST sono certificate, tra gli altri, da VB100, AV-Comparatives, AV-Test, OPSWAT, ICSA Labs e West Coast Labs.
Microsoft: pericoloso exploit in Internet Explorer 8, rilasciato un fix-it
Una vulnerabilità critica presente in Internet Explorer 8 viene sfruttata in wild. Gli attacchi vengono realizzati utilizzando pagine web che contengono codice malevolo in grado di sfruttare tale vulnerabilità. A seguito della scoperta della nuova vulnerabilità zero-day nella versione del browser IE 8, Microsoft ha rilasciato un "fix-it" che affronta i vettori di attacco noti. Nel frattempo i tecnici di Microsoft stanno sviluppando un aggiornamento per risolvere la vulnerabilità in maniera definitiva.
Un recente attacco ad un sottosito del Dipartimento del Lavoro degli Stati Uniti, scoperto dai ricercatori di Alien Vault, ha rivelato che gli aggressori stavano in realtà utilizzando un nuovo exploit per una vulnerabilità 0-day che riguarda solo Internet Explorer 8. La settimana scorsa, i ricercatori della AlienVault hanno scoperto che il sito web del Dipartimento del Lavoro degli Stati Uniti era stata compromesso ed è stato al servizio del malware tramite un drive-by download.
Si credeva di essere sfruttare CVE-2012-4792, una vulnerabilità in Internet Explorer versioni dalla 6 alla 8, che è stata scoperta alla fine dell'anno scorso e da allora è stata patchata. Tuttavia, dopo ulteriori indagini, si è scoperto che il sito in realtà è stato sfruttato attraverso una nuova vulnerabilità precedentemente sconosciuta. La nuova vulnerabilità (CVE-2013-1347) riguarda solo Internet Explorer 8 e consente l'esecuzione di codice arbitrario. AlienVault dice che almeno altri nove siti sono stati sfruttati con la stesso malware.
Il difetto è un problema uso-after-free che corrompe la memoria in modo tale da consentire l'inezione di codice arbitrario. Quando la vittima si connette al sito infetto, il browser esegue a sua insaputa uno script in grado di rilevare delle informazioni come le versioni di Microsoft Office e Flash, o il tipo di antivirus in esecuzione sulla macchina. Un Metasploit Framewok - uno strumento comunemente usato per i test di penetrazione - che sfrutta la vulnerabilità è ora disponibile, il che significa che la tecnica è generalmente accessibile.
Per mitigare il rischio di exploit, Microsoft consiglia di aggiornare a IE 9 o 10 e d'impostare il livello dell'area di protezione Internet e Intranet locale su "Alta", così da bloccare i controlli ActiveX e script in tali aree. Configurare IE 8 in modo che venga richiesta conferma prima dell'esecuzione di script o disattivare tali script nell'area di protezione Internet e Intranet locale. Fin quando non sarà rilasciata una patch, Gerardo Di Giacomo, Security Program Manager del Microsoft Security Response Center, segnala il rilascio di un "fix it", disponibile a questa pagina.
Fonte: H Online
Etichette:
Bug,
Drive by-download,
Exploit,
Fix-it,
Gerardo Di Giacomo,
Internet explorer,
Internet Explorer 8,
Malware,
Microsoft,
MSRC,
Script,
Siti Web,
Vulnerabilità,
Zero-Day
Scoperta ennesima falla zero-day in Java sfruttata in attacchi in corso
Gli hacker stanno sfruttando una vulnerabilità sconosciuta e attualmente senza patch nella versione più recente di Java per infettare con malware gli obiettivi, hanno detto ricercatori di sicurezza. La vulnerabilità critica viene sfruttata per installare un trojan chiamato remote-access McRat, hanno avvertito i ricercatori della società di sicurezza FireEye. Gli attacchi lavorano contro le versioni Java 1.6 update 41 e 1.7 update 15, che sono le ultime versioni disponibili del software ampiamente utilizzato.
Da Sitecom, Sitecom Cloud Security con funzionalità Exploit Prevention
Sitecom e SurfRight, integrano Sitecom Cloud Security con la nuova funzionalità: Exploit Prevention. Questa nuova funzione garantisce la protezione da minacce diffuse attraverso i cosiddetti exploit kit, i quali sfruttano le vulnerabilità note e non note presenti nei plug-in del browser allo scopo di infettare automaticamente i computer con software maligni.
Exploit Prevention protegge gli utenti finali dai cosiddetti virus zero-day (denominati anche ora zero) per i quali non sono ancora disponibili le firme dei virus e non ancora registrati nelle blacklist dei programmi antivirus. Sitecom Cloud Security utilizza già 4 antivirus di altissimo livello (Bitdefender, SurfRight, Emsisoft e IKARUS) e un'estesa verifica degli indirizzi Web per garantire un elevato grado di rilevazione dei virus.
Exploit Prevention consente di anticipare le nuove minacce con maggiore rapidità. "Exploit Prevention di Sitecom accorcia le distanze tra il momento della creazione di un nuovo virus e la disponibilità della relativa firma. Le minacce note sono identificate dagli antivirus in base alle firme dei virus in oggetto. Se la firma del virus non è ancora stata identificata, il virus stesso non viene intercettato e potrà quindi realizzare gli obiettivi della criminalità in rete" spiega Mark Loman, Amministratore delegato di SurfRight.
![]() |
| Wi-Fi router X5 N600 WLR-5100 |
"Grazie alla funzione di Exploit Prevention, possiamo proteggere direttamente tutti i nostri utenti e i computer in rete da nuove minacce che sfruttano varie vulnerabilità, anche quelle presenti in Java, Adobe Flash e Adobe Reader". Exploit Prevention di Sitecom Cloud Security monitora l'attività del plug-in del browser e sa riconoscere se il plug-in è stato avviato dall'utente o da un exploit.
Blocca il download di file eseguibili da parte di plug-in di browser vulnerabili, ad esempio se viene effettuato il tentativo di scaricare un file eseguibile tramite un plug-in destinato esclusivamente a visualizzare documenti o immagini. Exploit Prevention funziona in base all'analisi del comportamento ed è in grado di riconoscere l'attività non autorizzata senza incidere sul normale funzionamento del browser Web o sulla visualizzazione di documenti o immagini.
Per gli utenti finali che già possiedono un router o modem router Sitecom dotato di Sitecom Cloud Security, Sitecom lancerà un nuovo firmware. Grazie all'aggiornamento automatico del firmware di Sitecom, gli utenti finali vengono informati automaticamente della disponibilità di un nuovo firmware, scaricabile e integralmente con soli 2 clic del mouse. Link: http://www.sitecom.com
Fonte: Sitecom
Oracle chiude pericolosa falla in Java 7 e aumenta protezione di default
La scorsa settimana, il ricercatore francese "Kaffeine" ha individuato un certo numero di siti che sono stati sfruttati da vulnerabilità zero-day in Java 7 Update 10. In natura, l'exploit è stato confermato da altri ed è stato assegnato un identificatore di vulnerabilità CVE-2013-0422. Il problema colpisce sistemi Windows, Mac o Linux e ha messo potenzialmente a rischio oltre 850 milioni di PC.
La vulnerabilità è stata abbastanza grave da giustificare avvisi separati del governo degli Stati Uniti, Apple e Mozilla, ciascuno dei quali è intervenuto per disabilitare Java plug-in, o consigliato agli utenti di non utilizzare il software. La vulnerabilità, davvero molto grave tanto ha portato Oracle a rendere immediatamente disponibile una patch correttiva.
Oggi, la società ha rilasciato pareri sulla vulnerabilità, per voce del Software Security Assurance Director di Oracle Eric Maurice su uno dei blog di sicurezza, rilasciando il più recente aggiornamento Java 7 Update 11 per mitigare la vulnerabilità zero-day, ma anche il codice CVE-2012-3174. La disponibilità della patch arriva dopo l'allarme lanciato dal Dipartimento Usa della Homeland Security.
Secondo Oracle, la seconda "vulnerabilità facilmente sfruttabile permette il successo attacchi di rete non autenticati tramite più protocolli" , e che "un attacco di successo di questa vulnerabilità può causare acquisizione non autorizzata del sistema operativo, tra cui l'esecuzione di codice arbitrario".
Mentre sembra che siano disponibili ulteriori dettagli per CVE-2012-3174, la Mitre Common Vulnerability and Exposures database mostra che l'identificatore è stato assegnato il 6 giugno dello scorso anno. Come spiega ZDNet, identificativi CVE possono essere assegnati e riservati prima che una vulnerabilità venga conosciuta, ma sono generalmente usati entro un breve tempo di prenotazione.
A titolo di confronto, la CVE-2013-0422 è stato assegnata il 7 dicembre dello scorso anno, circa un mese prima che fosse scoperta dai ricercatori. A causa della gravità di queste vulnerabilità, Oracle raccomanda ai clienti di applicare gli aggiornamenti forniti dal suo security alert il più presto possibile.
Cliccare sul link nella colonna Patch Availability Table per accedere alla documentazione delle patch. Java 7 Update 11 porta anche un altro cambiamento per rinforzare la sicurezza che già esisteva in Java. Con la nuova patch, il livello di sicurezza di default di Java sarà cambiato da medio ad alto. Ciò comporterà che all'utente venga sempre richiesto quando esegue una applet Java o avvia l'applicazione Web se non è firmata.
Via: ZDNet
Microsoft distribuisce patch per tappare pericoloso bug in Internet Explorer
Un pericoloso bug nel popolare browser Internet Explorer mette potenzialmente a rischio la sicurezza di milioni di PC Windows. Dopo aver rilasciato un Fix-it attraverso il tool Enhanced Mitigation Experience Toolkit (EMET) al link http://support.microsoft.com/kb/2458544/i, Microsoft in queste ore ha iniziato a distribuire la patch che è in grado di tappare la falla e bloccare il rischio di eventuali attacchi hacker.
La vulnerabilità segnalata nei giorni scorsi, infatti, risulta particolarmente grave e la presenza di un attacco già attivo in rete mette in pericolo gli utenti che fanno uso del browser Internet Explorer. IE10 non risulta essere vulnerabile al problema, che coinvolge però tutti i sistemi operativi da Windows XP a Windows Seven. Complessivamente la patch appena messa a disposizione da Microsoft risolve cinque vulnerabilità.
L'aggiornamento di sicurezza MS12-063, risolve una vulnerabilità divulgata pubblicamente e quattro vulnerabilità segnalate privatamente in Internet Explorer. La vulnerabilità più grave può consentire l'esecuzione di codice in modalità remota se un utente visualizza una pagina Web appositamente predisposta con IE. Un utente malintenzionato che riesca a sfruttare una di queste vulnerabilità può ottenere gli stessi diritti utente dell'utente corrente.
Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione. Questo aggiornamento è considerato di livello critico per IE 6, IE 7, IE 8 e IE 9 su client Windows e di livello moderato per IE 6, IE 7, IE 8 e IE 9 su server Windows. Questo aggiornamento per la protezione risolve anche la vulnerabilità descritta nel Microsoft Security Advisory 2757760.
La maggior parte dei clienti hanno l'aggiornamento automatico abilitato, quindi gli utenti non devono intraprendere alcuna azione, poiché questo aggiornamento per la protezione viene scaricato e installato automaticamente. I clienti che non hanno attivato la funzionalità Aggiornamenti automatici devono verificare la disponibilità di aggiornamenti e installare questo aggiornamento manualmente.
Per informazioni sulle opzioni di configurazione relative agli aggiornamenti automatici, consultare il Microsoft Knowledge Base 294871.
Per gli amministratori di organizzazioni o gli utenti finali che desiderano installare manualmente questa patch, Microsoft consiglia di applicare immediatamente l'aggiornamento utilizzando il software di gestione degli update o verificando la disponibilità degli aggiornamenti tramite il servizio Microsoft Update.
Via: Microsoft
Oracle, rilasciata patch di emergenza per chiudere vulnerabilità in Java 7
A pochi giorni dalla pubblicazione dei dettagli su una pericolosa vulnerabilità di Java, Oracle ha rilasciato un Security Alert per risolvere tre vulnerabilità distinte ma correlate e un singolo problema di sicurezza a più livelli di cui è affetto il pacchetto Java funzionante sui browser desktop. Queste vulnerabilità sono: CVE-2012-4681, CVE-2012-1682, CVE-2012-3136 e CVE-2012-0547.
Queste vulnerabilità non sono applicabili alle app desktop standalone Java o Java in esecuzione sul server, vale a dire queste vulnerabilità non influenzano alcun software basato su server Oracle. Le vulnerabilità CVE-2012-4681, CVE-2012-1682 e CVE-2012-3136 hanno ricevuto un punteggio CVSS di base 10,0. Questo punteggio presuppone che gli utenti interessati debbano disporre di privilegi amministrativi, come è tipico in Windows XP.
La vulnerabilità CVE-20120-0547 ha ricevuto un punteggio CVSS di base 0.0, perché questa vulnerabilità non è sfruttabile direttamente nelle distribuzioni degli utenti tipici, ma Oracle ha rilasciato una protezione in profondità per correggere questo problema in quanto può essere utilizzato in combinazione con altri fattori di vulnerabilità per aumentare in modo significativo l'impatto complessivo di un exploit di successo.
Se sfruttata, questa vulnerabilità può fornire ad un malintenzionato la possibilità di piantare binari discrezionali sul sistema compromesso, ad esempio, la vulnerabilità può essere sfruttata per installare malware, tra cui trojan, sul sistema di destinazione. Si noti che questo malware può in alcuni casi essere rilevato da correnti firme antivirus al momento dell'installazione.
A causa della gravità elevata di queste vulnerabilità, Oracle consiglia di applicare questo Avviso di protezione il più presto possibile. Inoltre, si noti che i dettagli tecnici di queste vulnerabilità sono ampiamente disponibili su Internet e Oracle ha ricevuto segnalazioni esterne che queste vulnerabilità possono essere sfruttate in natura. Gli sviluppatori devono scaricare l'ultima versione da http://www.oracle.com/technetwork/java/javase/downloads/index.html.
Gli utenti Java utenti devono scaricare l'ultima versione di JRE a http://java.com/it, e, naturalmente, gli utenti Windows possono usufruire del Java Automatic Update per ottenere la versione più recente. Gli utenti possono verificare l'esecuzione della versione più recente di Java visitando: http://java.com/it/download/installed.jsp. Le istruzioni per la rimozione di vecchie (e meno sicure) versioni di Java può essere trovato a http://java.com/it/download/faq/remove_olderversions.xml.
Vulnerabilità zero-day nel nuovo Java SE 7 colpisce tutti gli OS e browser
La FireEye Malware Intelligence Lab ha scoperto una nuova vulnerabilità zero day che colpisce l'ultima versione di Java. La falla interessa tutte le versioni di Java Oracle 7 (versione 1.7) su tutte le piattaforme supportate. Java 6 e versioni precedenti non sono influenzate. Nessuna patch è disponibile in questo momento. La falla può essere sfruttata su tutti i browser e sistemi operativi (Windows, OS X, Linux).
Iscriviti a:
Post (Atom)























