La Microsoft avverte di malware presenti in Office

La Microsoft ha avvertito della presenza di codici maligni che potrebbero infettare il computer di un utente, dopo che questo ha letto un email. Il difetto, evidenziato a novembre, è stato risolto con l'ultima patch, ma la Microsoft vuol essere sicura che l'aggiornamento non sia stato trascurato.

 Secondo i responsabili Symantec, è sufficiente visualizzare un'anteprima dell'email infetta per avere il computer, iinfettato. Gli utenti Office dovrebbero assicurarsi di aver istallato l'aggiornamento, andando su start-tutti i programmi—Windows Update.

Tutti i dettagli sull'aggiornamento MS10-087 possono essere trovati qui.

Opera 11 disponibile per il download

Opera ha annunciato il rilascio di Opera 11 che include miglioramenti rispetto alle performance e agli standard nel suo motore di rendering.

Inoltre è stato aggiunto nella versione 11 un sistema di estensioni che sono costruite con gli stessi standard HTML 5, CSS, JavaScript ecc. Anche la barra degli indirizzi è stata aggiornata per fornire una chiara indicazione visiva del livello di sicurezza di un particolare sito web,evidenziando se ci sono potenziali problemi di vulnerabilità. Opera 11 introduce anche un nuovo sistema con una scheda denominata scheda di sovrapposizione che permette di aprire un gran numero di siti in una finestra. Come è chiaramente mostrato nel video:

Facebook: password a tempo per computer pubblici

Facebook sta ampliando alcune opzioni di sicurezza, tra cui la possibilità di richiedere una password temporanea se si vuole accedere a Facebook da computer pubblici. La funzione sarà fra poche settimane utilizzabile da tutti gli utenti. Sarà possibile ottenere la password inviando un sms da un telefono cellulare, dopo aver confermato sul proprio account Facebook di stare utilizzando un proprio telefono.

Questo perchè, in genere, è molto pericoloso accedere con la propria password permanente da computer pubblici che sono più soggetti a virus o ad attacchi hacker che potrebbero essere in grado di rubare i dati dell'utente. Facebook inoltre invita gli utenti a aggiornare i propri dati e la domanda segreta di sicurezza in modo che, in caso di furto di dati, è possibile che non corrispondano le altre informazioni aggiornate.



Nel frattempo è già attiva la funzione, annunciata tempo fa, che permette all'utente di poter vedere tutte le postazioni da cui si è collegati, e nel caso che ci si fosse collegati da qualche computer di amici o famigliari e poi possibile chiudere a distanza quei collegamenti.

Microsoft patch martedi per 49 vulnerabilità

La Microsoft si appresta a lanciare martedi un maxi update per la sicurezza con 16 bollettini, che dovrebbero fixare 49 vulnerabilità, che sarebbe il numero più alto di vulnerabilità patchate, dopo le 34 di agosto. Quattro bollettini sono considerati critici, quattro importanti e gli altri moderati. Gli aggiornamenti riguarderanno Windows Xp,Vista, Seven,Windows Server 2003 e 2008, tutti i tipi di Office, compreso Office Web Apps ed anche Windows SharePoint Services 3.0.



Mentre invece rimangono ancora irrisolte le due vulnerabilità che aprono la strada al virus Stuxnet, che sappiamo agisce sui sistemi di controllo industriali, come è recentemente successo in Iran.


La Microsoft, comunque, vorrebbe che venissero usati anche altri sistemi per garantire la sicurezza on line ed in un pdf Scott Charney della Microsoft ha detto che i computer dovrebbero essere dotati di certificati sanitari che testimoniano se le patch sono state aggiornate, se l'anti-virus è istallato ecc, e nel caso qualcosa non funzionasse un ISP potrebbe avvertire l'utente del problema oppure potrebbe bloccare il collegamento dell'utente se il suo computer viene utilizzato per trasmettere un attacco a largo raggio.

Microsoft: martedi patch di settembre in arrivo

Anche a settembre, secondo il Microsoft Security Response Center, verranno patchate oltre 13 vulnerabilità.



Quattro delle vulnerabilità vengono classificate “critiche” e attraverso di esse un hacker potrebbe prendere il controllo delle macchine infette e cinque sono classificate come importanti.


Come si può vedere nel link, ben otto dei bollettini si riferiscono a “esecuzione di codice remoto” e quattro richiedono il riavvio del computer, mentre due riguardano l'elevazione dei provilegi. Microsoft, inoltre, rilascerà una versione aggiornata del Microsoft Windows Malicious Software Removal Tool su Windows Update, Microsoft Update, Windows Server Update Services e il Download Center.


Le patch riguarderanno i sistemi operativi Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, e Windows Server 2008 R2.. Inoltre ci saranno aggiornamenti di sicurezza anche per Office XP,Office 2003 e Office 2007.