Dopo appena poche ore dal lancio di Firefox 3, l’azienda di ricerca TippingPoint ha reso noto di aver scoperto una vulnerabilità nel nuovo browser.

Dal blog di TippingPoint Digital Vaccine Laboratories: “Il nostro programma Zero Day Initiative ha ricevuto una vulnerabilità critica che affligge Firefox 3 oltre alle versioni precedenti di Firefox 2.0.x. Abbiamo verificato la vulnerabilità nei nostri laboratori, l’abbiamo acquistata dal ricercatore, e quindi prontamente segnalata al team di sicurezza di Mozilla, subito dopo. Lo sfruttamento della falla condotto con successo potrebbe permette ad un attacker di eseguire codice arbitrario. Non diversamente dalla maggior parte delle vulnerabilità basate sui browser, viste in questi giorni, è necessaria interazione da parte dell’utente, come cliccare su un link in una e-mail o visitare una pagina web nociva”.

Mozilla dal canto suo ha già annunciato di essere al lavoro per la risoluzione del problema e quanto prima verrà rilasciato un aggiornamento in grado di chiudere anche questo piccolo buco nel nuovo Firefox 3.

Questa scoperta non ha per niente rallentato la distribuzione del browser, infatti i download attualmente hanno superato quota 13 milioni.

La vulnerabilità al momento può essere considerata innocua non essendo stati divulgati i dettagli.

Con il chip TPM, il fondatore di Atari, Nolan Bushnel promette di sconfiggere la pirateria dei videogiochi per PC.

Questo chip, integrato nella maggior parte delle schede madri vendute oggi, permetterà di codificare una chiave privata, che non sarà aggirabile (almeno dicono…).

Bushnel dice che il problema pirateria per musica e film è difficile da evitare, perché “se li puoi vedere e sentire, li puoi anche copiare”.

“I giochi sono una cosa differente, perchè sono integrati con il codice. Il TPM, fermerà la pirateria dei videogiochi”.

Vedremo se avrà ragione…

Da oggi il Service Pack 3 per Windows XP in italiano è disponibile per il download. Oltre ad essere un pacchetto cumulativo, aggiunge alcune migliorie e introduce alcune funzionalità che sono presenti anche in Windows Vista.

Il download è disponibile per tutti gli utenti di Windows XP, tranne agli utenti di Microsoft Dynamics RMS, che a causa di un’incompatibilità ne sarà impedito l’aggiornamento. Gli sviluppatori nel frattempo stanno lavorando alla risoluzione del noto problema, comune anche a Microsoft Windows Vista SP1.

In questo service pack non è presente Internet Explorer 7, quindi in presenza di IE6 preinstallato mantiene tale software e provvede ad aggiornare solo alcuni componenti.

Microsoft suggerisce anche di disinstallare Internet Explorer 8.0 beta prima di procedere all’installazione del Service Pack 3 di Windows XP; questa accortezza eviterà di dover reinstallare il SP3 al prossimo rilascio beta di Internet Explorer 8.

Qui di seguito i link diretti per il download di Windows XP SP3 in Italiano per sistemi a 32 bit:

• Package eseguibile per l’installazione standalone
• Immagine ISO con all’interno il package eseguibile

Come fa sapere il Quoditiano.net, nel sito di aste online ebay.it è stata messa in vendita la “dichiarazione dei redditi 2005 di tutto il popolo italiano” (testuale) a 38,50 sterline, ovvero 49,29 euro.

L’associazione “Telefono Antiplagio” lo ha denunciato alla procura di Roma e all’Autorità garante per la protezione dei dati personali.

L’utente che ha offerto la lista con la formula Compralo subito - si legge nell’esposto - si chiama “brazo78″ e sostiene che il cd-rom con i nomi dei contribuenti si trovi a San Marino.

“L’oggetto può essere pagato tramite Paypal o con carta di credito”. L’offerta è rimasta visibile per poche ore, poi è stata rimossa.

Il Codacons chiede un risarcimento di 20 miliardi di euro, presentandosi come parte offesa al PM di Roma che indaga sulla vicenda delle denunce dei redditi su Internet.

L’associazione dei consumatori in una nota ha quantificato il danno in 52 euro per ciascuno dei 38 milioni di contribuenti messi in rete, dice il comunicato. Il PM romano Franco Ionta ha aperto ieri un fascicolo contro ignoti per violazione delle norme penali sulla privacy.

Il Codacons chiede anche “il sequestro degli elenchi, anche attraverso l’oscuramento dei siti che ancora lo offrono in visione gratuita o a pagamento”.

Malgrado lo stop del Garante per la Privacy alla pubblicazione dei redditi tramite il sito dell’Agenzia delle entrate, ormai i dati dei redditi degli italiani, relativi all’anno 2005, sono presenti nei database dei più famosi software P2P, tra cui eMule, e sarà difficile se non impossibile bloccare la diffusione.

Facendo un ricerca su eMule è possibile trovare degli archivi con l’elenco di alcune città, è possibile cercarle per nome o per codice fiscale (ad esempio H501 = Roma), in ogni lista sono presenti tutti i cittadini ordinati per cognome.

Per ciascun contribuente l’Agenzia delle Entrate riporta, oltre al nome e cognome, la data di nascita, la categoria prevalente di reddito, il codice attività (ove presente), il reddito imponibile, l’imposta netta applicata, il reddito d’impresa o di lavoro autonomo, il volume di affari ed, infine, il tipo di modello che è stato presentato.

L’assurdità dell’evento è imputabile ad un uso criminale dei dati, pensate quanti malviventi, con l’ausilio di questi dati, possano decidere chi rapinare o… peggio!

La Cina sorpassa gli Stati Uniti con il maggior numero di utenti internet, ma c’è anche la paura per i possibili attacchi hacker alla manifestazione olimpica, dovuti ai recenti accaduti del Tibet.

In pochissimo tempo gli Stati Uniti, da sempre al vertice della classifica mondiale, si sono visti sorpassare da Pechino. La notizia è stata diffusa dall’agenzia di stampa cinese Xinhua che ha riportato i dati del China Internet Network Information Centre.
Xinhua ha spiegato che nonostante il successo della Cina, la percentuale di utenti sul totale della popolazione risulta ancora bassa rispetto alla media globale.

Riguardo le olimpiadi il National Computer Network Emergency Response Technical Team (CNCERT) dice: “Sappiamo che sono tanti gli hacker che, desiderosi di farsi un nome e di mettersi in mostra, vedono i giochi olimpici come un veicolo e un obbiettivo, e le olimpiadi di Beijing potrebbero dover affrontare attacchi da singoli e gruppi, da ogni Paese e con ogni tipo di motivazione politica. Per questo la situazione della sicurezza della rete è davvero cupa”.

Da oggi Microsoft rende disponibile il Service Pack 1 per Windows Vista in italiano. Per chi, invece, ancora utilizza Windows XP, sarà felice di sapere che a breve sarà disponibile il tanto atteso Service Pack 3.

Per quanto riguarda l’SP1 di Vista è possibile scaricarlo sia dal Download Center che da Windows Update. Di seguito i collegamenti diretti per il download:

- Windows Vista SP1 per sistemi x86, pacchetto autonomo eseguibile
- Windows Vista SP1 per sistemi x86, ISO
- Windows Vista SP1 per sistemi x64, pacchetto autonomo
- Windows Vista SP1 per sistemi x86 + x64, ISO

Il nuovo pacchetto contiene una serie di correzioni all’attuale versione di Windows Vista e probabilmente, secondo quanto riferisce Microsoft, ci saranno dei miglioramenti delle prestazioni.

Per chi aspetta il Service Pack 3 di Windows XP, saranno contenti di sapere che il 21 aprile l’aggiornamento sarà disponibile per gli OEM, i clienti Volume License, Connect e gli iscritti MSDN e TechNet. Il 29 aprile, invece, XP SP3 sarà pubblicamente disponibile su Microsoft Update, Windows Update e Download Center.

Il Service Pack 3 per Windows XP è principalmente un aggiornamento cumulativo, grazie a 1100 tra patch e hotfix rilasciati in sette anni di vita. Tra le novità, un nuovo processo di attivazione, il Network Access Protection Module, il Black Hole Router Detection e il Microsoft Kernel Mode Cryptographics Module, funzionalità implementate da Microsoft in Vista.

A Vancouver, durante la nona edizione del CanSecWest, Charlie Miller, che di professione fa il consulente informatico, è riuscito a violare i sisitemi di sicurezza del MacBook Air di Apple in appena 2 minuti, grazie ad un exploit del browser Safari. In palio per chi fosse riuscito nell’impresa 10mila dollari.

Miller, secondo regolamento non ha potuto rivelare come è riuscito ad aggirare i sistemi di sicurezza del notebook, tuttavia si è capito come il punto debole sembra essere Safari, il browser usato in tutti i prodotti Apple.

In 2 minuti Miller è riuscito a far visitare dagli ultizzatori del MacBook un sito web da lui preparato e a installare un virus da questo sito.

L’impresa di Miller ha dimostrato che anche il sistema operativo della Apple, che un tempo si credeva immune dai virus, puo’ ormai essere vittima dell’azione degli hacker.

McAfee, azienda produttrice di software antivirus, ha scoperto uno script maligno che è riuscito ad infettare più di 10.000 pagine web. Questo “virus” sarebbe in grado di indirizzare tutti i navigatori verso un server cinese contenente alcuni malware, in grado a loro volta di rubare le password di alcuni famosi giochi online.

McAfee per il momento non è sicura sull’effettivo numero di siti web interessati dall’attacco. Sono sicuramente 10.000 le pagine attaccate ma potrebbero essere molte di più. I “pirati” avrebbero utilizzato degli strumenti automatici per espandere a macchia d’olio la loro minaccia, grazie anche all’aiuto di alcuni motori di ricerca utilizzati per individuare dei server vulnerabili all’attacco.

Il malware tenta di forzare le protezioni di sicurezza dei sistemi operativi Windows sfruttando una serie di vulnerabilità contenute nei controlli ActiveX di alcune applicazioni e giochi online. Si tratta di falle già corrette da tempo ma gli utenti spesso non aggiornano le loro applicazioni, aumentando notevolmente la loro esposizione al rischio.

Il malware è in grado di rubare una grande quantità di password di giochi online, tra cui Lord of the Rings Online. Si tratterebbe quindi di un’attività abbastanza lucrosa: molti giochi online permettono a tutti i loro iscritti di vendere ed acquistare oggetti e personaggi, guadagnando soldi reali.

McAfee ha riscontrato per la prima volta questo attacco nella mattinata di mercoledì 12 marzo. Ad oggi, la società afferma che la stragrande maggioranza dei siti infetti “è già stata ripulita e ripristinata”.