E' sempre più oggetto di discussione il recente test condotto da 'Matousec' durante il quale è stato dimostrato un attacco, relativamente nuovo, in grado di mettere al tappeto tutti i principali software di sicurezza, commerciali e non.
L'attacco sfrutta il fatto che molti software antivirus 'si agganciano' alla cosiddetta SSDT (System Service Descriptor Table) del kernel per monitorare il comportamento delle applicazioni.
Se l'utente invoca una particolare funzione di sistema (ad esempio, per caricare un driver), il software antivirus effettua un controllo teso a verificare 'la bontà' della chiamata escludendo intenti 'maligni'. Secondo quanto riportato da 'Matousec', un aggressore può interfacciarsi con la SSDT trasmettendo parametri i cui valori riescono a superare i controlli svolti dai software di sicurezza installati sul sistema. Il contenuto dei vari parametri viene poi scambiato con i dati necessari per provocare il caricamento di un driver maligno od invocare una funzione diversamente il cui utilizzo sarebbe stato vietato.
read full article

Il 'patch day' di Microsoft per il mese di maggio è molto 'leggero'. Il colosso di Redmond ha infatti messo a disposizione degli utenti e degli amministratori di sistema solamente due aggiornamenti di sicurezza, entrambi classificati come 'critici'.

- Una vulnerabilità in Outlook Express ed in Windows Mail potrebbe facilitare l'esecuzione di codice in modalità remota (MS10-030). Questo aggiornamento di sicurezza consente di sanare una lacuna presente nei client di posta elettronica Outlook Express, Windows Mail e Windows Live Mail coinvolgendo gli utenti di tutte le versioni di Windows, comprese le più recenti.
Un aggressore potrebbe far leva sulla vulnerabilità inducendo l'utente ad utilizzare un server POP3 od IMAP sotto il suo controllo. La patch è stata indicata come 'critica'.
read full article

'Abbiamo identificato e risolto un bug che permetteva ad un utente di forzare altri iscritti a seguirlo'. Queste le parole utilizzate dai tecnici del celeberrimo sito di social networking e microblogging Twitter per commentare un problema venuto alla luce nelle scorse ore. Tutto è cominciato quando sono arrivate le prime segnalazioni di un bug che, digitando il termine accept seguito dal nome di un utente qualsiasi, permetteva di aggiungere quest'ultimo all'elenco dei propri 'followers'.

Twitter pur non avendo specificato il numero degli account interessati dalla problematica ha confermato la risoluzione della vulnerabilità. Per consentire l'applicazione di una serie di interventi tecnici, tutti i 'followers' degli iscritti al social network sono stati temporaneamente azzerati. La situazione è stata ripristinata una volta colmata la lacuna di sicurezza.
read full article

Fotosizer è un software freeware che consente di ridimensionare automaticamente gruppi di foto digitali. L'intero procedimento si concretizza in sole tre passaggi: scelta delle foto, impostazione delle specifiche che dovranno avere le foto in versione finale, avvio dell'operazione di ridimensionamento.

Con Fotoresizer è possibile ridimensionare rapidamente file JPEG così come le immagini in altri formati (TIFF, PNG, GIF, BMP, TGA). Il programma integra anche una serie di configurazioni prefissate che permettono di visualizzare le immagini su dispositivi iPod, iPhone e Sony PSP.
read full article