Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Dic 01, 2016 Marco Schiaffino Malware, News, RSS, Vulnerabilità 0
L’aggiornamento di Firefox, definito “urgente”, è stato pubblicato ieri e mette mano a un bug che consentiva di aggirare il sistema di navigazione anonima su Tor.
Come spiega Daniel Veditz in un post sul blog ufficiale di Mozilla, si tratta di una vulnerabilità “zero-day” che consente a un attaccante di avviare l’esecuzione di codice in remoto sul computer della vittima sfruttando un JavaScript inserito all’interno di un’animazione in formato SVG.
L’allarme è scattato in seguito a una serie di segnalazioni arrivate sulla base di attacchi rilevati nei confronti dei sistemi Windows, ma il bug è in realtà efficace anche per le versioni Mac e Linux di Firefox.
Come spiega lo stesso Veditz, la falla di sicurezza sembra essere molto simile a quella usata qualche mese fa dall’FBI per smantellare una rete di pedofili che usava Firefox sul circuito Tor. La vicenda aveva portato a una serie di vertenze legali sulla legittimità degli strumenti utilizzati dal Bureau.
Il bundle Tor per la navigazione anonima usa una versione modificata di Firefox ed è da sempre nel mirino dell’FBI, che sembra non gradire molto il fatto che strumenti del genere siano disponibili per tutti.
Il dubbio è che (almeno in origine) l’exploit sia stato sviluppato dagli stessi federali o da un’altra organizzazione governativa e che sia poi stato reso pubblico. In ogni caso, adesso può essere usato da qualsiasi cyber-criminale lo desideri per installare un malware sui computer vulnerabili.
L’aggiornamento di Firefox (che interessa sia la versione per Tor che quella “normale”) verrà scaricato automaticamente dai client, ma gli utenti possono anche eseguire l’update manualmente.
Mag 30, 2024 0
Mag 14, 2024 0
Apr 30, 2024 0
Feb 26, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...