Sono passati tre anni da quando il Garante della Privacy ha vietato a compagnie telefoniche italiane di offrire servizi di "Reserse Phone Directory" o comunemente chiamata ricerca telefonica inversa; in parole povere parliamo della possibilità di…
5 citazioni da: Area 3000 / Mario's weblog / Luca Bonesini weblog / Delfins blog / Il blog del Salmo 69! - segui la conversazioneInstallare Tor sul sistema operativo Windows è semplicissimo, ne avevo parlato qui. Per stimolarvi ad utilizzare questo strumento ho realizzato uno screencast di appena 4 minuti per spiegare passo passo la procedura di installazione di Tor e la…
4 citazioni da: Valentino Marangi blog / Valentino Marangi blog / Sergio Gandrus - consulente informatico / Piggy Wiggy - segui la conversazioneIl problema nella protezione phishing segnalato su bugzilla nel mese di gennaio interessava Firefox 2.0.0.1. Con il rilascio della versione 2.0.0.2 sono state corrette importanti vulnerabilità di sicurezza ma il bug nella protezione phishing non è…
4 citazioni da: Matteo Carli / Freeuser.org binary people / Freeuser - binary people / Freeuser.org binary people - segui la conversazioneSembrerebbe che Google, il motore di ricerca più famoso ed utilizzato al mondo abbia deciso di ridurre il tempo di "Cookie-Retention" dei propri utenti. Continua a leggere La privacy in google prima di tutto...Commenta »
4 citazioni da: Blogosfere high tech / Blogosfere high tech - segui la conversazioneCapita spesso di dover intervenire manualmente sul sistema per rimuovere file infetti e chiavi di registro associate nell'attesa che le aziende che producono antivirus si apprestino ad aggiornare le signature dei loro software. Eccezion fatta per casi…
4 citazioni da: This is Tebby blog / Maxyeah / Anticitera / Il blog di Gianni Amato - segui la conversazioneCome abbiamo avuto modo di dimostrare in diverse circostanze, le web application vulnerabili al Cross Site Scripting (XSS) sono innumerevoli. Le falle più frequenti sono quelle tipiche dei motori di ricerca - XSS non persistente - dove il codice…
3 citazioni da: Il blog che non c'è / Il blog di Gianni Amato / Pensierini in eccesso... - segui la conversazionePer contrastare il Cross Site Scripting e gli attacchi basati su Javascript il nuovo browser di Mozilla, Firefox 3, implementerà il supporta HttpOnly già introdotto da Microsoft su Internet Explorer 6 SP1. (via Securiteam) In questo modo i cookie non…
3 citazioni da: Freeuser.org binary people / Freeuser - binary people / Freeuser.org binary people - segui la conversazioneE' stata scoperta una nuova vulnerabilità Cross Site Scripting (XSS) nella versione 2.0.5 di Wordpress, la popolarissima piattaforma opensuorce per blog.Codice vulnerabile:wp-admin/templates.php:[line 22]$recents = get_option('recently_edited');[line 72]…
3 citazioni da: Dario Salvelli.com / Davide Salerno / Zanblog.it di Giorgio Zanetti - segui la conversazioneGli utenti WordPress che utilizzano il plugin Askimet per combattere lo spam nei commenti farebbero bene a sostituire il plugin "buggato" rilasciato di default con la versione 2.1.3 di WP con Askimet v2.0.2. David Kierznowski ha pubblicato un advisory…
3 citazioni da: Daniele Salamina / Time is what you make of it / Freeuser.org binary people - segui la conversazioneAncora una volta i cittadini di Second Life si ritrovano ad affrontare una potenziale falla di sicurezza che, agendo su prodotti terze parti, permetterebbe l'accesso all'account digitale da parte di utenti maliziosi.Sarebbe in realtà Quicktime il…
3 citazioni da: Blogosfere high tech / Delfins blog / Il blog di Gianni Amato - segui la conversazione