WordPress è affetto da una vulnerabilità zero day contenuta nello specifico all’interno del file timthumb.php , un’utility di ridimensionamento delle immagini inclusa in migliaia di temi gratuiti e commerciali utilizzati da milioni di utenti WordPress. continua
Non parleremo dei problemi dei MacUsers alle prese con la nuova interfaccia di Skype 5 che rende l’utilizzo della famosa Voip App più difficile rispetto alle precedenti versioni, ma di una nuova “ funzionalità ” solo per i fortunati MacUsers, scoperta per caso da un ricercatore di sicurezza… … avete capito bene, solo per Mac, perchè le versioni continua
TimThumb è una Utility per l’auto ridimensionamento delle immagini presente in tantissimi Temi per Worpress nella quale è stata trovata una falla 0Day che consentirebbe ad un malintenzionato di caricare sul Blog qualsiasi tipo di file, compresa una webshell che permetterebbe di ottenere il pieno controllo del sito internet. continua
Adobe Reader e Adobe Acrobat sono stati colpiti da una nuova vulnerabilità zero day che affligge tutte le versioni di entrambe i programmi, fino ad arrivare alle ultime Adobe Reader e Adobe Acrobat 9.2. La vulnerabilità è stata divulgata al pubblico dal team Adobe Security Response team, che sul blog fanno sapere di non continua
Quando pensiamo al software di sviluppo (per non parlare di sistemi operativi), potete immaginare quanto le aziende hanno bisogno di spendere per mantenerli sicuri e aggiornati. Nessun software è perfetto, meno di tutti quelli che sono in continua evoluzione. continua
Quando pensiamo al software di sviluppo (per non parlare di sistemi operativi), potete immaginare quanto le aziende hanno bisogno di spendere per mantenerli sicuri e aggiornati. Nessun software è perfetto, meno di tutti quelli che sono in continua evoluzione. continua
Gli utenti di QuickTime su piattaforma Windows sono potenzialmente a rischio a causa di una vulnerabilità remota relativa al noto player multimediale di Apple, al punto da mettere a rischio il controllo e la sicurezza dei sistemi Windows che eseguono il plugin di Cupertino su Internet Explorer. continua
Le 2 più recenti versioni stabili del browser web di Mozilla, Firefox 3.5 e Firefox 3.6 , sono risultate vulnerabili ad un recente attacco attuato tramite l'installazione automatica di software malevolo contro i visitatori del sito web del Premio Nobel per la Pace , che era stato hackerato per tale scopo. continua
Lo specialista in sicurezza Sami Koivu ha rilasciato dettagli di una vulnerabilità di sicurezza riscontrata in Java riferita alla oramai quasi dimenticata Sun nel lontano 2008. Fin qui, nulla di nuovo. continua