Due nuove falle Flash emergono dai dati di HackingTeam

Meglio disabilitare Flash in attesa di correzioni.



[ZEUS News - www.zeusnews.it - 14-07-2015]

flash hacking team

Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
Flash vecchio bloccato automaticamente in Firefox e Chrome; aggiornatelo

La diffusione dei dati sottratti a HackingTeam ha permesso di far emergere altre due falle di sicurezza in Adobe Flash che consentono a un aggressore di prendere il controllo del computer del bersaglio semplicemente facendogli visitare un link (una delle tecniche predilette di HackingTeam).

Queste due nuove falle non hanno per ora un aggiornamento correttivo e sono distinte da quella già corretta.

Adobe sta correndo per creare e distribuire l'aggiornamento che corregga queste falle, ma intanto i criminali informatici stanno già sfruttando almeno una di esse, per cui è altamente consigliabile disinstallare, disattivare o perlomeno bloccare l'esecuzione automatica di Flash. Fra l'altro, probabilmente non ne sentirete molto la mancanza; anzi, noterete che molti siti si caricheranno più velocemente perché i contenuti Flash (tipicamente pubblicità) non vengono letti.

Le falle Flash sono etichettate CVE-2015-5122 e -5123 e sono presenti nelle versioni Windows, Linux e OS X del plugin di Adobe. L'azienda che gestisce Flash ha detto che queste nuove falle verranno corrette la prossima settimana.

Sondaggio
Quale di questi consigli ritieni più importante per una vacanza all'insegna della sicurezza?
Aggiornare il sistema operativo, i programmi installati e le applicazioni, eliminando così eventuali falle di sicurezza già scoperte.
Evitare di usare WLAN pubbliche (in hotel, Internet Café, aeroporto...): solitamente sono protette in maniera inadeguata e i dati possono essere spiati. Meglio utilizzare una connessione mobile UMTS.
Evitare di fare online banking in vacanza e non scaricare o salvare dati personali e sensibili su Pc pubblici.
Creare un indirizzo ad hoc per inviare cartoline elettroniche via email, da disattivare al rientro qualora venisse compromesso.
Impostare una password all'accensione su smartphone e tablet e un PIN per lo sblocco della tastiera.
Fare il backup del notebook o del netbook che si porta in vacanza, crittografando i dati per limitare i danni in caso di furto.

Mostra i risultati (1947 voti)
Leggi i commenti (10)

Fino a quel momento, usate più prudenza del solito, anche sui siti di buona reputazione, perché molti attacchi provengono dalle pubblicità Flash, che non sono gestite dai siti stessi ma sono inserite da reti pubblicitarie separate, che vengono prese di mira dai criminali informatici.

Come consueto, le istruzioni per bloccare l'esecuzione automatica di Flash sono qui.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
 

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Commenti all'articolo (ultimi 5 di 18)

Grazie per gli immeritati complimenti :oops: ma non sono così brava come credi :oops: diciamo che ho una completa avversione per i tecnici, e per aprire il portafoglio!! :wink: Ma c'è stato un tempo che anch'io avevo paura di navigare, appunto quando esistevano quei dialer che ti dicevo sopra, e so che vuol dire quell'insicurezza di... Leggi tutto
21-7-2015 15:34

Maryy ti devo ringraziare per tutti i suggerimenti che mi dai dovuti alla tua più che decennale esperienza in internet ed anche ad una tua più innata capacità informatica ( e forse anche ad una più giovane età :D ). Per quanto mi riguarda io sono circa 3/4 anni che navigo e, a parte qualche " piccolo" incidente di percorso (... Leggi tutto
21-7-2015 15:09

Navigare sul web non sarà mai sicuro al 100%, nonostante gli accorgimenti, aggiornamenti, ecc..non so se ti ricordi quando 15 anni fa esistevano i dialer, si insinuavano nella tua connessione remota con modem 56k, e ti cambiavano il numero di telefono, mettendoti il loro, così da farti pagare cifre esorbitanti in bolletta, all'epoca... Leggi tutto
21-7-2015 13:38

@Gladiator @Maary penso che veramente ci sia bisogno di più informazione e più certezze sul web in questo momento... Altrinenti se devo rischiare di prendermi un virus per sapere se il governo ha diminuito ( veramente ) le tasse sulla casa preferisco ritornare dal giornalaio e prendermi una copia cartacea di un giornale :wink:
21-7-2015 00:29

@ gladiator Ma fuocogreco voleva sapere cosa rischiava a visitare siti non di informazione! =) Scherzi a parte, tempo fa qualcuno diceva che l'unico pc sicuro era quello spento!! :P
20-7-2015 22:55

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Ogni quanto tempo il tuo Pc è affetto da malware?
Una o due volte l'anno.
Tre o più volte l'anno.
E' successo una volta e mai più.
Mai.

Mostra i risultati (2928 voti)
Settembre 2026
Account Microsoft obbligatorio? Un link dimenticato nella configurazione aggira ancora il requisito
Anthropic, OpenAI e la paura di non riuscire a governare lo sviluppo della IA
La Cina accelera sui robot umanoidi militari
L'IA trova migliaia di vulnerabilità nel kernel Linux: manutentori sotto pressione
Windows 11, da ottobre Memory Integrity si attiva automaticamente
Windows 11, gli aggiornamenti richiederanno un solo riavvio al mese
Windows, come recuperare spazio su disco con la pulizia dell'archivio di sistema
Agosto 2026
Da Nokia un telefono retrò che funziona da powerbank e ha una torcia potentissima
L'IA minaccia lavoro, sicurezza e sviluppo umano. Ma Bill Gates ha la soluzione
Dopo 28 anni finisce la disputa su Linux: chiuso il caso iniziato da SCO nel 1998
Windows ha un comando nascosto che riduce l'ingombro del sistema
AliExpress usa l'audio dei dispositivi per tracciare gli utenti
La BCE teme la bolla dell'IA
DayFrame, il rivale di Outlook che riporta in vita le Live Tiles di Windows 8
Tu, il truffato!
Tutti gli Arretrati
Accadde oggi - 15 settembre


web metrics