HTML Blog

Microsoft ha ammessoche gli hacker hanno utilizzato una falla di sicurezza nel sistema operativo Microsoft Windows per infettare i computer con il virus Duqu. "Stiamo lavorando diligentemente per risolvere questo problema e rilasceremo un aggiornamento di sicurezza per i clienti", ha detto Microsoft in un comunicato.

Il virus Duqu, che è stato scoperto nel mese di ottobre da Symantec, è considerato da alcuni esperti una grande minaccia alla sicurezza informatica. Condivide parte del codice con Stuxnet, un bug maligno che ha colpito il programma nucleare iraniano, ma Duqu è creato appositamente per la raccolta di dati di intelligence da parte delle agenzie e aziende. Dichiarazione di Microsoft non ha incluso ogni ulteriore dettaglio, ma Symantec ha scoperto che Duqu inizialmente infetta i sistemi con un compromesso documento di Microsoft Word che consente di installare il software dannoso dopo che è si aperto. Infezioni di virus Duqu sono attualmente stati confermati in diversi paesi, tra cui Francia, Olanda, Svizzera, India, Iran, Ucraina, Sudan e Vietnam.

fonte: Mashable

Microsoft ha messo 250.000 $ di taglia sui creatori di Confincker, un virus che sembra non voler arrestari: ogni giorno 'brucia' 2 milioni di indirizzi IP e questo è un bel problema, infatti da quello che si capisce, visto l'elevato grado di allarme, è che ancora Confincker non è stato messo a tacere, cioè non gli è stata trovata una cura efficace...

“Estremamente critica” la vulnerabilità riscontrata sulle versioni di MSN Messenger precedenti alla 8.1 postata su un forum cinese, tanto da costringere la Microsoft nell’ esortare gli utenti a migrare a Windows Live Messenger 8.1.

L’exploit, disponibile quì, sfrutta un errore nell’handling delle video-conversazioni e può essere utilizzato per eseguire un heap-based buffer overflow causato dall’inondare l’utente vittima con pacchetti appositamente “forgiati” e spediti da chi attacca. Questo overflow di pacchetti farà crashare il programma dando in questo modo all’attaccante stesso la possibilità di sovrascrivere alcune aree di memoria del software per iniettarne del suo (shell e quant’altro) al fine di prendere il controllo della macchina dell’utente vittima.

Secunia avverte che questa falla potrebbe consentire l’esecuzione di codice arbitrario, ma richiede che la vittima accetti l’invito attraverso la Webcam.

Windows Live Messenger 8.1, non è vulnerabile a questa falla, dice un responsabile di Mcrosoft, esortando ancora una volta gli utenti a passare presto da Messenger 8.0 al Messenger 8.1. “Una volta fatte le opportune indagini, prenderemo appropriate contromisure per proteggere gli utenti.”

Tutte le versioni di Messenger precedenti alla ver. di Window Live Messenger 8.1 sono da ritenersi vulnerabili.                Grazie a a: Antonio Trigliani Blog

-1) AGGIORNARE SEMPRE IL SISTEMA OPERATIVO : io ho Windows XP SP2, l'ultima versione prima di Vista (ancora) e se vai nella pagina aggiornamenti di windows con 'pochi click' potrai aggiornare i Tuoi file. Questi aggiornamenti riguardano per il 90% dei casi proprio la sicurezza: dal Firewall dei Nostri pc ad altri strumenti all'interno del nostro sistema operativo come vari Anti Spyware o anti malware, o Windows Defender, un programma gratuito conto il Malware in generale ( cavalli di troia, Worms, ed altre nefandezze simili...). ATTENZIONE: aggiornare almeno una volta la settimana il proprio Sistema Operativo; operazione facilmente impostabile automaticamente, così farà tutto il nosto Pc
-2 )- SCARICATE ED INSTALLATE UN ANTIVIRUS Quello dell'antivirus è uno dei primi, fondamentali argomenti tecnici per chi è diventato un possessore di PC . Il mercato ne offre molti, di vari prezzi, ma tutti di buona qualità. La prima e fondamentale regola di un antivirus è quella di AGGIORNARLO. Coloro che scrivono programmi spia , oppure virus, lo fanno in continuazione, a volte sono solo esercitazioni scolastiche che poi qualche studentello un pò cattivello immette nella rete, altre volte sono veri e propri programmi 'pisching', cioè entrano nei pc per 'pescareì i nostri dati per poi usarli nel peggiore dei modi . E vi assicuro che i modi sono tanti. Per soloro che comprano un pc consiglio antivirus in italiano. Infatti appena si scarica un antivirus va letto come usarlo molto attentamente: ognuno ha il suo modo e ognuno ha un modo diverso di essere impiegato, anche sepraticamente funzionano tutti alla stessa maniera. Una volta lette, sarebbe meglio 'studiate' le istruzioni AGGIORNATELO : il migliore degli antivirus dopo un paio di mesi che non lo si aggiorna non vale quasi più niente: come dicevo i programmi sono in continua evoluione, come il numero di persone capaci di concepirli da 0. Anche qui vale il discorso del SO: aggiornatelo almeno settimanalmente (se navigate in internet) e impostate questa funzione automaticamente, così sarete sicuri di non scordarVi di fare una cosa così fondamentale per il vostro PC. PS: potete avere solo 1 antivirus, MAI montarne 2 potrebbero andare in ridondanza -non funxionare correttamente- consigliati (gratuiti , semplici in continuo aggiornamento)AVG e AVAST, questo anche in ITALIANO
-3 ) Ok; S.O.(Sistema Operativo) e ANTIVIRUS AGGIORNATI vi aiuteranno per l'80% nella Vostra sicurezza, ma non è tutto. Ora per il rimanente diciamo 20% ci vuole un buon ANTISPYWARE. Anche qui ce ne sono di buoni , ma uno dei migliori è SPYBOT - SEARCH AND DESTROY , completamente gratuito e ora, finalmente, anche in italiano. Anche qui state molto attenti alle istruxioni: è un programma molto potente che potrebbe cancellare dei file che a Voi servono, niente paura però, le spiegazioni sono molto semplici e se le seguirete non vi succederà nulla di male. Altrimenti vi sono anche molti altri programmi sia a pagamento che gratuiti o per periodi di prova, ma sinora questo si è rilevato uno dei migliori in assoluto. vale il discorso degli altri 2: AGGIORNATELO, almeno prima di usarlo. Se avete windows, inoltre, vi consiglio WINDOWS DEFENDER, che praticamente fa tutto da solo, un altro ANTISPYWARE. La particolarita' degli antispyware è che potete averne in funzione più di uno ( io ne ho 4) , l'importante è trovare un giusto equilibrio fra loro , cioè che siano compatibili; Defender e Spybot sono tra i più compatibili con altri Antispyware.
-4) NAVIGAZIONE SICURA del WEB: Più si va avanti con il tempo più aumenta il numero di strumenti che aiutano quando andiamo a "serfare" in internet. Qui ne indicherò pochi ma buoni, Gratis e compatibili sia con Internet Explorer 7 che con Firefox : Sono piccole "Tool" facilmente rintracciabili coi migliori motori di ricerca e molto "leggeri" e che perciò non diminuiranno la velocità dei Nostri Browser: McAfee SiteAdvisor il quale, una volta scaricato si posizionerà nella Vostra barra degli strumenti e che avrà varie impostazioni -in italiano- ; quella da Me consigliata è che Vi avvisa al momento in cui i motori di ricerca Vi daranno i risultati di questa e vi esporranno nella Vostra pagina i siti che potete scegliere: "Site Advisor" colorerà di verde quelli OK, di giallo quelli sospetti e di rosso quelli rischiosi, questi ultimi, quindi, potete andarci solo a Vostro rischio e pericolo in quanto segnalati come Pishing sites oppure con i download che a volte hanno "bachi" , cioè virus all'interno.. più facile di così. Un'altro strumento molto utile ai BlogMasters ma anche a chi naviga e basta è il piccolo "tool" che comprende Google PageRank e Alexa Rank. Non sto qui a spiegarVi quello che significa PageRank, però sappiate che se volete tenere nascosti i vostri viaggi ipertestuali dovete lasciar perdere quest'ultimo servizio, in quanto marcherà tutti i siti che andrete a vedere. Inoltre  Vi permette di vedere a chi è intestato il sito in un click, i vari link allo stesso sito ecc ecc.

BlogMasterPg: Risorse Gratuite per Blogs