Microsoft: aggiornamento l' 11 gennaio per vulnerabilità critiche

In base a quanto annunciato dalla Microsoft, la prossima settimana verranno rilasciati due aggiornamenti per risolvere tre vulnerabilità. Uno di questi è considerato “critico” Un aggiornamento definito “Bollettino 1” è solo per Windows Vista e potrebbe riguardare una parte del sistema operativo che è poco utilizzato, come l'utilità di pianificazione.

 Mentre l'altro aggiornamento, chiamato “bollettino n.2” è per tutte le versioni di Windows e dovrebbe riguardare le DLL di un importante parte del sistema operativo, forse riguardanti un connettore di driver o un data-base. Invece non si sarà ancora quando verrà risolta la vulnerabilità in IE ed office,già più volte segnalata e confermata anche dalla Microsoft, come abbiamo scritto qui. E' probabile che verrà lanciato un aggiornamento di sicurezza prima della data consueta prevista, ossia quella dell'otto febbraio. 

Intel guerra ad Apple sui tablet

Il Ceo d'Intel, Paul Otellini, durante la conferenza in cui sono stati illustrati i guadagni Intel ha fatto le lodi ad Apple, per aver rinnovato completamente il mercato dei tablet con l'IPAD ma dicendo anche che hanno tutta l'intenzione di scendere in campo e vincere la sfida anche in questo settore.

Egli ha anche aggiunto che pensano che il mercato dei tablet sia interessante e pensano di scendere in campo con diversi tablet , con varietà di forme e prezzi,Windows, Android e Meego, anche se molto probabilmente, il successo di questo mercato potrebbe incidere su quello dei PC, come già è avvenuto all'avvento dei netbook. Il chip atom di Intel destinato alle compresse sarà Oak Trail, collegato con infineon per il 3G o il 4G.

Google patcha Chrome e paga 10.000 dollari ai ricercatori

Google, giovedì ha patchato dieci vulnerabilità ma non ha assegnato la nuova maxi ricompensa di 3133 dollari, ai ricercatori che hanno segnalato le vulnerabilità, che nel complesso, comunque hanno guadagnato 10.000 dollari.



L'aggiornamento di sicurezza 5.0.375.125 di Chrome, risolveva due vulnerabilità considerate critiche, sette importanti e altre medie.


Google come al solito mostra il massimo riserbo sulle vulnerabilità per far sì che mali intenzionati non vengano a conoscenza di informazioni importanti. In ogni caso nelle dieci vulnerabilità ce ne dovevano essere due che potevano essere sfruttate da file dannosi, inclusi i file immagine SVG o file di tipo MIME. Altri potevano essere usati per falsificare il contenuto nella barra degli indirizzi o rivelare una password. Inoltre Google avrebbe aggiunto anche un work-around, ossia un fix temporaneo per bug nel codice non Google. Ad esempio potrebbe essere stato aggiunto per mitigare un bug nel kernel Windows. Quest'anno la Microsoft ha già patchato tre bug nel Kernel.


In ogni caso l'update di sicurezza di Crome verrà ricevuto automaticamente dagli utenti con versione stabile, gli altri potranno scaricarla dalla home page di Chrome.