Pare che WikiPedia sia stata utilizzata come veicolo di infezione per una nuova versione del worm chiamato blaster. La pagina incriminata, appartenente alla sezione in lingua tedesca della famosa enciclopedia libera, conteneva un link ad un fix per la nuova variante di blaster. Il fix si è però rivelato essere un troian infettando molti degli incauti utenti.
Fortunatamente gli editors di WikiPedia hanno rintracciato ed eliminato immediatamente il link in questione, lasciandolo pare nell’history delle revisioni della pagina.
La gravità dell’accaduto aumenta il problema di credibilità che WikiPedia sta passando a causa di detrattori che criticano l’eccessiva libertà di modifica delle pagine lasciata agli utenti.
via /.
Da oggi parte questa rubrica settimanale ( ogni Lunedì ) per farvi dire la vostra sugli argomenti che bene o male possono interessare tutti noi.
Quale miglior metodo quindi di fare un sondaggio e darci consigli a vicenda ?
Se avete suggerimenti sui sondaggi per le prossime settimane scriveteci pure e consigliateceli…
Oggi, dopo la discussione dell’altro giorno su AVG e Norton, mi sembra giusto dedicare il primo sondaggio della rubrica alla guerra degli antivirus :
che Antivirus usate ? Ne combinate più di uno ?
Dite la vostra !
Periodicamente spuntano nuove classifiche sugli antivirus. A fine agosto il sito Virus.gr ha messo alla prova 58 software con oltre 147.184 virus.
Senza indugiare troppo vi propongo i risultati dei primi 10:
La pressione che Microsoft ha imposto per inserire il sistema WGA (Windows Genuine Advantage) sui sistemi Windows ha provocato una serie di eventi molto preoccupanti.
Partendo dalla fine vi segnaliamo la nascita del primo worm che sfrutta la notorietà del componente Microsoft per infettare i sistemi: c’è da credere che non sarà l’ultimo vista la piega che ha preso la vicenda.
Gli avvocati di Microsoft si stanno preparando ad una possibile class-action, seguente alla denuncia da parte di alcuni utenti.
Continua a leggere: Microsoft WGA: sospetti , problemi legali e virus
Computer Associates è una delle società coinvolte nel grande mercato della sicurezza informatica e non solo: produce antivirus, software antispam, per lo storage e il backup aziendale, desktop management e così via.
Da tempo rilascia il proprio software di livello professionale anche per una utenza di tipo domestico: EZ Antivirus, fratello piccolo di ETrust Antivirus, è una alternativa più che valida a Norton, McAfee, Kaspersky ed altri.
Ora per gli utenti che hanno deciso di installare la beta 2 di Windows Vista, CA offre la possibilità di utilizzare EZ Antivirus gratuitamente per un anno, giusto la durata della beta, sperando così di fidelizzare un buon numero di utenti.
Continua a leggere: Un anno di antivirus gratis con Vista beta 2 e CA
OpenOffice.org scende in campo per fare chiarezza riguardo la questione del virus di nome Stardust progettato la settimana scorsa dai laboratori di Kapersky per dimostare come la suite StarOffice (e di riflesso anche la suite OpenOffice) possa essere vulnerabile per colpa delle macros.
Il gruppo ha spiegato attraverso la portavoce Jacqueline McNally che le macros, nonostante siano delle componenti molto utili per qualsiasi suite da ufficio poichè permettono agli utenti di automatizzare i processi ripetitivi, siano allo stesso tempo anche pericolose poichè attraverso delle semplici esecuzioni è possibile modificare e cancellare qualsiasi tipo di file, per questo motivo le macros rappresentano una allettante via di accesso per i programmatori di virus.
La McNally ha aggiunto inoltre che OpenOffice chiede sempre una conferma prima di eseguire qualsiasi processo che riguardi le macros, proprio per prevenire che comandi potenzialmente pericolosi vengano eseguiti automaticamente.
La portavoce di OpenOffice ha anche annunciato che non sono previste patch o aggiornamenti poichè il virus Stardust non è altro che in progetto di laboratorio a scopo dimostrativo e quindi è ritenuto innoquo.
L’unico modo di prevenire attacchi attraverso le macros è il solito vecchio consiglio della nonna…non accettate mai file da fonti sconosciute!
Via | BetaNews
Oggi è stato scoperto il primo virus scritto per StarOffice ma non è stato usato per infettare i computers.
Il virus infatti è stato scritto da Roel Schouwenemberg, senior research engineer di Kaspersky Lab, il virus sfrutta le macro per attaccare la suite di programmi da ufficio della Sun Microsistem.Kaspersky ha chiamato il virus “Stardust” e il suo funzionamento è molto semplice e simile agli altri virus che sfruttano le macro per attaccare le applicazioni Microsoft:
Il virus Stardust usa come tramite le macro infettando i template predefiniti che vengono caricati non appena si lancia un documento scritto con StarOffice.
Se un utente apre il documento infetto con il virus Stardust, ogni documento di testo con estensione “.sxw” o un template con estensione “.stw“, vengono infettati dal virus.
Non appena uno di questi documenti viene eseguito, viene aperta involontariamente una immagine ospitata su un server tripod.com.
Se il virus fosse stato concepito per scopi malevoli l’apertura dell’immagine significherebbe presumibilmente l’infezione del PC dell’utente, ma dato che il virus è solamente un progetto dimostrativo il processo si ferma. Schouwenemberg ha confessato di aver usato il codice di una vecchio codice API per sviluppare il virus. Non si sa se la vulnerabilità riguarda anche OpenOffice.
Via | PCWorld
Su AV Comparatives, sito indipendente di analisi e comparative tra i maggiori software antivirus a fine febbrario è stata pubblicata l’ultima comparativa riguardante oltre una dozzina di antivirus.
Il risultato è che il miglior antivirus si è dimostrato AVK di G DATA Security, antivirus che è riuscito (durante i test) ad accorgersi e rimuovere il 99,84% dei virus presenti in un sistema. Software più blasonati come il Norton Antivirus ed il MacAfee ne hanno identificato rispettivamente il 97,61% ed il 96,41%.
Altra cosa da notare è che il vecchio pregiudizio che Norton riconosca il maggior numero di virus non è più valido, infatti quest’ultimo ha al suo attivo una lista di soli 72.044 virus contro i 269.149 di BitDefender ed i 232.823 di F-Prot. E’ vero però che il numero di virus dichiarato non è sempre un’ottima discriminante, infatti produttori come Norton, McAffee e pcCillin danno ad antivirus dello stesso ceppo il medesimo identificativo, cosa non fatta da altre software house.
La notizia è rimbalzata fino al Washington Post: gli ultimi aggiornamenti del Microsoft Antispyware rilevano il Norton Antivirus come una minaccia da eliminare.
Secondo molte segnalazioni sugli user group di Microsoft, il Norton Antivirus verrebbe rilevato come PWS.Bancos.A, un intercettatore di password, e pertanto segnalato come minaccia da eliminare.
Un errore grossolano o un primo tentativo di eliminare la concorrenza ora che Microsoft ha una propria soluzione per proteggersi dai virus?
[via Slashdot.jp]
Microsoft ha annunciato ufficialmente i prezzi di Windows OneCare Live, il programma antivirus/firewall/anti-spyware di Microsoft.
Secondo The Register, il programma sarà disponibile da giugno con un costo annuale di 49,95 $ (fino a 3 PC). I clienti che parteciperanno al programma di beta test dal primo al 30 aprile pageranno 19,95$ (solo per il primo anno ?).
The Register fa notare che chi lo acquista risparmia rispetto al costo (ad esempio) di Norton Antivirus 2006 (89,99 $). Certo, il costo di rinnovare senza fare un upgrade è superiore (MSFT 49,95 contro 29,99 $ per Symantec), ma il 2006 nel nome del programma Symantec, è indicazione di quanto spesso sarà necessario fare un upgrade …
Molti sosterranno che le funzioni di Windows OneCare dovrebbero essere incluse di default in un sistema operativo (un commento feroce da Slashdot: “Quindi adesso ti vendono sia il problema che la soluzione!”), altri sosterranno che si tratta dell’ennesimo abuso di posizione dominante, altri ancora sosterranno che si tratta di un importante valore aggiunto, quindi è giusto che MSFT si faccia pagare …
Presto GMail dovrebbe offrire funzioni antivirus più sofisticate. Per ora blocca solo i .exe. Presto dovrebbe eseguire una scansione di tutti gli attachment, e tentare la rimozione del virus.
Spero che lo sforzo per l’aggiunta della funzione antivirus spieghi in parte il perchè il filtro Spam di GMail sia diventato meno efficace (hint-hint: una registratina al filtro sembra necessaria a questo punto).
E torno a suggerire a GMail una aggiunta fondamentale: un tasto “delete” che faccia sparire ogni traccia del messaggio cancellato da ogni angolo del GooglePlex.
Sophos avvisa che è già in giro un virus che sfrutta il rootkit di Sony per diffondersi attraverso l’email dei poveri utenti indifesi.
Il virus in questione, chiamato Stinx-E e che si potrebbe meglio indentificare come trojan, non fa altro che installarsi nel pc della vittima e disabilitare antivirus e firewall per poi replicarsi in giro per la rete locale e successivamente tramite email.
[via CNN]
Seguici
downloadblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, Chi siamo, Condizioni di utilizzo, Privacy.
© 2004-2012 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Downloadblog.it contattare la concessionaria esclusiva Populis Engage.
