Aggiornamenti recenti Settembre 17th, 2025 4:45 PM
Gen 26, 2017 Marco Schiaffino Malware, News, Prodotto, RSS 0
Un altro passo verso una rete più sicura. A farlo è Google, che ha deciso di bloccare l’invio di allegati in formato JavaScript nel suo servizio gratuito di posta elettronica.
A partire dal 13 febbraio 2017 gli utenti Gmail (e i cyber-criminali) non potranno inviare allegati in formato JS. La mossa prende atto della crescita nell’uso dei JavaScript da parte dei pirati informatici per diffondere malware via email. Nel 2016, in particolare, il formato JS è stato utilizzato per diffondere numerosi ransomware.
Ora il formato JS va a fare compagnia a EXE, BAT, HTA e VBS nella “lista nera” delle estensioni considerate pericolose. Caricare il blocco del JS di troppe aspettative, però, sarebbe un errore.
Il blocco delle estensioni “a rischio” in un servizio delle dimensioni di Gmail è un bel passo avanti. Da metà febbraio succederà anche con gli allegati in formato JS.
In passato i pirati informatici hanno dimostrato di sapersi adattare a questo tipo di soluzioni, trovando rapidamente metodi alternativi e nuovi vettori per i loro attacchi.
Il blocco dei file eseguibili, per esempio, è stato spesso eluso utilizzando archivi compressi e qualche tecnica di ingegneria sociale.
C’è da scommettere, quindi, che tra qualche mese ci troveremo di fronte a una nuova “emergenza formato” che Google dovrà affrontare. Per il momento, però, possiamo sentirci un po’ più sicuri.
Giu 27, 2024 0
Mag 23, 2024 0
Gen 31, 2024 0
Gen 05, 2024 0
Set 17, 2025 0
Set 16, 2025 0
Set 15, 2025 0
Set 15, 2025 0
Set 17, 2025 0
La minaccia di MuddyWater non si arresta, anzi: negli...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...Set 11, 2025 0
Il ransomware continua a dilagare e rimane la minaccia...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 17, 2025 0
La minaccia di MuddyWater non si arresta, anzi: negli...Set 16, 2025 0
I ricercatori della compagnia di sicurezza Socket hanno...Set 15, 2025 0
La nuova squadra italiana per le competizioni di...Set 15, 2025 0
La scorsa settimana il CERT-AGID ha identificato e...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...