Tra le tante cose viste, dette ed affrontate in tavole rotonde al Security Summit di ieri a Roma una in particolare mi ha colpito per la semplice genialità. E quando si parla di tecniche di social engineering e/o di phishing la semplicità è un elemento essenziale affinchè l’attacco vada ahimè a buon fine. Questo nuovo [...]
Posts Tagged ‘browser’
Java Deployment Toolkit Injection Vulnerability
Secunia segnala una vulnerabilità particolarmente critica che permette il passaggio arbitrario di parametri a javaw.exe e la successiva esecuzione di codice arbitrario tramite il caricamento di opportune pagine web. Firefox avvisa così (se ne parlava qui): Alcuni link utili: Note sull’aggiornamento (sun.com) Oracle.com security alerts (oracle.com) Download JRE / JDK com (JRE o JDK da [...]
Chrome per Mac e Linux ma… non scaricatelo!
Tanto rumore per nulla. Dopo tanta attesa, il rilascio del tanto annunciato chrome per i S.O. Mac OsX e Linux fa parlare di sè. Su Chronium blog campeggia il post “Danger: Mac and Linux builds available”: In order to get more feedback from developers, we have early developer channel versions of Google Chrome for Mac OS [...]
Warning: falla su Safari
Sono diversi i siti in cui viene riportata la scoperta di una falla nel browser Safari (sia MAC che Windows) che risiede nella gestione dei feed RSS. Il rischio, spiega Brian Mastenbrook, accreditato di avere già scoperto diverse vulnerabilità in passato, è la perdita di riservatezza dei dati presenti sul disco rigido dell’ignaro utente. Un malintenzionato, con [...]
