Per mettere al sicuro il computer personale di casa oppure quelli di tutta l'azienda, si può approfittare delle versioni non ancora ufficialmente rilasciate da Microsoft e partecipare, come beta tester, allo sviluppo delle sue applicazioni destinate alla sicurezza.
Microsoft ha appena reso disponibili due prodotti destinati l'uno, Microsoft Security Essentials, all'utente domestico; l'altro, Microsoft Forefront Endpoint Protection 2010, alle aziende.

Quest'ultimo, per esempio, ha un nuovo motore di scansione dei virus e del malware e, grazie alla integrazione con le funzionalità di Windows 7 e Office 2010, controlla anche i più maliziosi attacchi di codice maligno che cerca di modificare i comportamenti più reconditi delle applicazioni per aprire future brecce nei sistemi e, magari, rubare informazioni riservate.

Poiché è un programma corposo, destinato ad essere gestito da persone capaci, Microsoft Forefront Endpoint Protection 2010 fornisce anche strumenti di controllo e di reportistica così da sorvegliare i personal computer connessi in rete, controllare i tentativi di effrazione e gli attacchi virali, avere un occhio alle modifiche nei comportamenti delle applicazioni vitali dell'azienda.

>>Continua a leggere "Gratis Forefront e Security Essentials, due programmi Microsoft contro virus e malware"

I G Data Security Lab hanno recentemente rilevato un aumento di spam e siti di phishing collegati a MSN Messenger e Windows Live Messenger.
Questa nuova ondata di spam si esplica attraverso finte richieste di amicizia e falsi siti internet con servizi truffaldini che propongono di scoprire possibili comportamenti sleali dei propri amici in Messenger.

Le e-mail con le quali questo attacco di spam si sta diffondendo propongono sostanzialmente questa tipologia di oggetto:

• THEODORA BOUCHER added you as a friend on Windows Live
• Silje HUTCHINSON added you as a friend on Windows Live
• ADELINA Keene added you as a friend on Windows Live

>>Continua a leggere "MSN Messenger sotto assedio"

La falla di sicurezza segnalata il 15 Dicembre 2009 da Adobe per i suoi software Adobe Reader e Adobe Acrobat sarà presto risolta grazie all’update programmato per domani, 12 Gennaio, che andrà a correggere questa vulnerabilità. Tale occasione è opportuna per fare il punto della situazione sugli attacchi malware che sfruttano il formato pdf.

Pdf malware, un trend in crescita

Un’analisi del numero delle vulnerabilità scoperte negli ultimi anni evidenzia una crescita considerevole. Nel 2009 l’organizzazione MITRE (http://cve.mitre.org) ha segnalato 74 CVE (Common Vulnerabilities and Exposure) nel suo elenco dedicato alle falle di sicurezza nei file pdf.

Ben due volte in più rispetto al 2008.

Perché una tale crescita?

Diversi vantaggi rendono i documenti in pdf uno dei formati più utilizzati al giorno d’oggi.

Innanzitutto possono essere visualizzati su qualsiasi tipo di computer e, in aggiunta, sono disponibili diversi programmi di lettura e tool di modifica gratuiti.

Tutte caratteristiche che rendono il formato pdf molto utile per gli utenti privati, le aziende e le amministrazioni pubbliche.
Con l’evoluzione e l’ampliamento di tali caratteristiche  il formato pdf è però diventato sempre più complesso, una situazione che ha di fatto facilitato lo sfruttamento di eventuali falle di sicurezza.

Esistono infatti molti tool automatici come Eleonore, Liberty System Exploit o Elfiesta che possono essere utilizzati per creare fil pdf infetti.

Il tutto senza avere particolari conoscenze o essere addirittura un cyber criminale.

>>Continua a leggere "Il punto sul PDF malware"