Aggiornamenti recenti Agosto 21st, 2025 3:51 PM
Gen 26, 2017 Marco Schiaffino Malware, News, Prodotto, RSS 0
Un altro passo verso una rete più sicura. A farlo è Google, che ha deciso di bloccare l’invio di allegati in formato JavaScript nel suo servizio gratuito di posta elettronica.
A partire dal 13 febbraio 2017 gli utenti Gmail (e i cyber-criminali) non potranno inviare allegati in formato JS. La mossa prende atto della crescita nell’uso dei JavaScript da parte dei pirati informatici per diffondere malware via email. Nel 2016, in particolare, il formato JS è stato utilizzato per diffondere numerosi ransomware.
Ora il formato JS va a fare compagnia a EXE, BAT, HTA e VBS nella “lista nera” delle estensioni considerate pericolose. Caricare il blocco del JS di troppe aspettative, però, sarebbe un errore.
Il blocco delle estensioni “a rischio” in un servizio delle dimensioni di Gmail è un bel passo avanti. Da metà febbraio succederà anche con gli allegati in formato JS.
In passato i pirati informatici hanno dimostrato di sapersi adattare a questo tipo di soluzioni, trovando rapidamente metodi alternativi e nuovi vettori per i loro attacchi.
Il blocco dei file eseguibili, per esempio, è stato spesso eluso utilizzando archivi compressi e qualche tecnica di ingegneria sociale.
C’è da scommettere, quindi, che tra qualche mese ci troveremo di fronte a una nuova “emergenza formato” che Google dovrà affrontare. Per il momento, però, possiamo sentirci un po’ più sicuri.
Giu 27, 2024 0
Mag 23, 2024 0
Gen 31, 2024 0
Gen 05, 2024 0
Ago 21, 2025 0
Ago 20, 2025 0
Ago 19, 2025 0
Ago 18, 2025 0
Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Ago 21, 2025 0
Un gruppo di cyber spionaggio legato ai servizi segreti...Ago 20, 2025 0
Il chatbot di assistenza clienti di Lenovo, chiamato Lena,...Ago 19, 2025 0
Il team di sicurezza della Python Software Foundation,...Ago 18, 2025 0
Nel corso di questa settimana il CERT-AGID ha rilevatoAgo 13, 2025 0
Le tensioni tra Stati Uniti e Cina si spostano sul...