Aggiornamenti recenti Aprile 30th, 2025 9:31 AM
Gen 26, 2017 Marco Schiaffino Malware, News, Prodotto, RSS 0
Un altro passo verso una rete più sicura. A farlo è Google, che ha deciso di bloccare l’invio di allegati in formato JavaScript nel suo servizio gratuito di posta elettronica.
A partire dal 13 febbraio 2017 gli utenti Gmail (e i cyber-criminali) non potranno inviare allegati in formato JS. La mossa prende atto della crescita nell’uso dei JavaScript da parte dei pirati informatici per diffondere malware via email. Nel 2016, in particolare, il formato JS è stato utilizzato per diffondere numerosi ransomware.
Ora il formato JS va a fare compagnia a EXE, BAT, HTA e VBS nella “lista nera” delle estensioni considerate pericolose. Caricare il blocco del JS di troppe aspettative, però, sarebbe un errore.
Il blocco delle estensioni “a rischio” in un servizio delle dimensioni di Gmail è un bel passo avanti. Da metà febbraio succederà anche con gli allegati in formato JS.
In passato i pirati informatici hanno dimostrato di sapersi adattare a questo tipo di soluzioni, trovando rapidamente metodi alternativi e nuovi vettori per i loro attacchi.
Il blocco dei file eseguibili, per esempio, è stato spesso eluso utilizzando archivi compressi e qualche tecnica di ingegneria sociale.
C’è da scommettere, quindi, che tra qualche mese ci troveremo di fronte a una nuova “emergenza formato” che Google dovrà affrontare. Per il momento, però, possiamo sentirci un po’ più sicuri.
Giu 27, 2024 0
Mag 23, 2024 0
Gen 31, 2024 0
Gen 05, 2024 0
Apr 30, 2025 0
Apr 29, 2025 0
Apr 28, 2025 0
Apr 24, 2025 0
Apr 29, 2025 0
Secondo una recente analisi pubblicata dal Threat...Apr 18, 2025 0
I ricercatori di Cisco Talos hanno pubblicato una nuova...Apr 15, 2025 0
La diffusione dell’IA e il progressivo miglioramento...Apr 09, 2025 0
Gli agenti di IA stanno diventando sempre più capaci, in...Apr 07, 2025 0
I file PDF possono diventare molto pericolosi: stando a una...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 30, 2025 0
Quest’anno la RSA Conference, il più grande evento...Apr 29, 2025 0
Secondo una recente analisi pubblicata dal Threat...Apr 28, 2025 0
Una delle ultime patch di Windows, rilasciata per risolvere...Apr 24, 2025 0
I ricercatori di Dr. Web, fornitore russo di software...Apr 23, 2025 0
A sei anni dal primo annuncio, Google ha deciso di...