digito ergo sum
Da qualche settimana si sente sempre più spesso parlare di attacchi che sfruttano la tecnologia DDE, ovvero “Dynamic Data Exchange”, lo scambio automatico dei dati, che avviene solitamente e in maniera molto diffusa tra le applicazioni microsoft, all’interno dei sistemi operativi windows. Ci sono Botnet che sfruttano l’attacco DDE e anche Ransomware che vengono distribuiti tramite questo tipo di attacco.
Sebbene questo tipo di tecnologia è stata in gran parte sostituita dalla tecnologia OLE “Object Linking and Embedding”, è ancora molto diffusa e utilizzata per via della sua semplicità.
Nella suite Microsoft Office è molto utilizzata perchè permette a due o più applicazioni in esecuzione di condividere un insieme di dati. Chi utilizza questa funzione, conosce benissimo la sua utilità, ad esempio, creando un documento Word collegato ad un documento Excel, si può fare in modo che i dati del documento Word vengano aggiornati in automatico tutte le volte che si modifica il documento Excel.
Questo tipo di attacco, viene eseguito in maniera molto semplice, è infatti sufficiente inserire all’interno del documento Word, una stringa che fa una chiamata alla componente DDE {DDEAUTO}, a cui far seguire il comando da eseguire, ovviamente sempre all’interno delle parentesi graffe.
Articolo completo su ICT Security
Secondo Sophos, azienda britannica che si occupa di sicurezza informatica, il 2018 sarà l’anno più pericoloso per gli utenti della Rete. I ransomware, i famosi virus del riscatto, sono destinati a crescere ulteriormente e le minacce globali, come WannaCry, potrebbero diventare la normalità.
Intel e AMD insieme, partnership storica per lo sviluppo di processori per sistemi laptop.
I due storici rivali del mondo delle CPU, hanno deciso di mettersi insieme per realizzare un nuovo processore destinato ai PC portatili di prossima generazione. Intel ci mette la CPU, AMD la GPU.
Un sito dove ho trovato i migliori sfondi in HD per il mio IPhone 7 Plus: iphoneapers.com
Uno dei migliori e più potenti smartphone Android, a questo link la recensione : hdblog.it
è stato introdotto recentemente un nuovo ransomware, molto simile a WannaCry, solo che questa volta colpisce i dispositivi Android. Il malware, chiamato “Wanna Locker” , molto simile anche nel nome al famoso “WAnnaCry” cripta soltanto i tutti i files che vengono utilizzati nelle memorie esterne. Una volta criptati i file, come per il suo predecessore, viene chiesto di pagare un riscatto per sbloccarli.
Al solito il consiglio è quello di avere comunque un Backup di tutti files su un altro dispositivo.
Articolo su: Punto-Informatico
Da un articolo di Punto Informatico ho trovato questo piccolo programma, chiamato UCheck con cui è possibile verificare la disponibilità di eventuali update rilasciati per i software che abbiamo installato, e procedere così agli aggiornamenti necessari, spesso questi aggiornamenti correggono eventuali bug mettendoci al sicuro da eventuali attacchi informatici.
Link all’articolo: Ucheck
Potrei scrivere tante parole per salutare il nostro grandissimo Capitano, ma preferisco farlo con una soltanto …
Dopo il rilascio della nuova release del sistema operativo di Canonical, a questo link alcuni utili consigli sul da farsi dopo averlo installato: https://www.fossmint.com/things-to-do-after-installing-ubuntu-17-04/
Rilasciati finalmente da “Big M” 18 bollettini di sicurezza che arrivano a correggere ben 140 vulnerabilità, con 9 bollettini classificati con livello di pericolosità “critico” e altri 9 classificati di livello importante. Ovviamente i prodotti interessati dagli aggiornamenti includono il sistema operativo Windows e alcuni componenti vari, i due Browser, Internet Explorer ed Edge, la suite Office ed Exchange.
Articolo completop su: Punto Informatico
Si aggiorna il programma nazionale per la sicurezza informatica, e andrà a sostituire quello varato da Monti nel 2013. Il nuovo piano vedrà coinvolte le aziende ed il mondo della ricerca, mentre le istituzioni si dovranno riorganizzare per agire in maniera più coordinata ed efficace
ReactOS, è un sistema operativo identico ai sistemi di big M, è decisamente uguale a diverse versioni di windows, purtroppo ancora in fase Alpha, ma ne consiglio comunque la prova, disponibile al download sia la versione per l’installazione sia la live.
Vista la particolarità della tematica e l’attuale interesse da parte di tutto il mondo IT e non solo, suggerisco alcuni link, qualcuno anche non recentissimo, da cui iniziare a aprendere spunto per aggiornarsi sul tema:
dal sito del Sole 24 ore – link 1
dal sito del Sole 24 ore – link 2
dal dipartimento dell’Homeland Security
dal Framework Nazionale per la Cybersecurity
dal sito per la sicurezza nazionale
dal sito del Corriere delle Comunicazioni
dal sito della Repubblica, nasce il Comitato Nazionale per la Cyber Security
Una nuova funzione sarà rilasciata oggi su WhatsApp, sarà possibile inviare gli aggiornamenti di stato, compresi i contenuti multimediali, alle persone presenti in rubrica. A questo punto diventa abbastanza simile a Snapchat.
Articolo completo su Repubblica
Sta già scatenando moltissime polemiche, il nuovo servizio di Tracking che WhatsApp vorrebbe introdurre. Il nuovo servizio consentirebbe di conoscere in tempo reale la posizione di chi sta chattando, a dispetto di qualsiasi discorso in ambito privacy. Qui l’articolo completo: cybersecurity startup italia
Copyright Fabrizio De Luca - (brevi appunti in rete) 2012
Powered by Your Inspiration Themes