Proteggersi dalle vulnerabilità senza patch? A volte si può

Gli attacchi "zero-day" sfruttano quelle vulnerabilità per le quali non esiste ancora una patch, come l'ultima di Internet Explorer per otto giorni. Ma in qualche caso è possibile difendersi.



[ZEUS News - www.zeusnews.it - 19-12-2008]

F-Secure Exploit Shield vulnerabilità senza patch

Tutto il rumore creato dall'ultima vulnerabilità scoperta in Internet Explorer (per la quale Microsoft ha realizzato una patch in soli 8 giorni) ha preoccupato molti utenti: si sono accorti di quanto possa essere lungo il periodo che intercorre tra la scoperta di un bug e la sua risoluzione.

Ricollegandosi all'allarme emerso in questi giorni F-Secure, società produttrice di software per la sicurezza, ha rilasciato la versione beta di Exploit Shield, un programma che promette una protezione "equivalente a una patch".

Finché gli sviluppatori dei vari browser non rilasciano le correzioni c'è bisogno di proteggere i Pc in qualche altro modo: è qui che diventa utile Exploit Shield, segnalando i siti pericolsi al Real-time Protection Network (rete di protezione in tempo reale) di F-Secure.

Allertati per tempo, i Security Labs della società possono preparare una protezione in tempi rapidi, da utilizzare in attesa della patch ufficiale.

Se su un Pc sono presenti vulnerabilità note e non ancora corrette (i cosiddetti attacchi zero-day), Exploit Shield blocca i tentativi di sfruttarle da parte dei criminali informatici; se invece le vulnerabilità sono ancora sconosciute, il programma usa delle tecniche di rilevamento basate sul comportamento degli exploit noti per identificarle e avvisare così gli esperti di F-Secure.

Exploit Shield può essere scaricato, in una versione non ancora definitiva e in inglese, ma gratuita, dal sito web dell'azienda finlandese.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (5)

ancora una volta, la condivisione di informazioni per una rapida risoluzione del problema si mostra come la scelta vincente (sul modello Open Source)... e darà sicuramente un ritorno positivo non solo agli utenti ma anche alla lungimirante F-Secure 8)
22-12-2008 12:36

Anche a me l'antivirus segnala delle "presenze" non del tutto innocue ( tipo MS Office, ed altro ) ma mi segnala "Molto Pericolose" ed io non so cosa farci. A parte scannerizzare di continuo l'area, non so che farci. Leggi tutto
22-12-2008 04:22

in certi casi può essere, ma non sempre.. provo a spiegarmi in maniera terra terra.. se l'infezione avviene attraverso una falla del programma, significa che il programma in questione è strutturato -per errore- in modo tale che una certa cosa possa essere spacciata per una altra che normalmente è lecita In casi simili che avevano... Leggi tutto
21-12-2008 20:25

Io avrei bisogno di una informazione...per queste vulnerabilità è sufficiente la protezione di un antivirus ( Uso Kaspersky Internet Security ) ? Leggi tutto
20-12-2008 21:56

Una arma in più contro il problema sempre più frequente delle vulnerabilità lasciate scoperte troppo a lungo. Ma anche l'ennesimo software da installare e mantenere attivo per navigare più sicuri
19-12-2008 15:06

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Fidanzati sospettosi o inguaribili diffidenti, qual è la vostra arma preferita tra quelle che Facebook mette a disposizione di voi gelosoni per controllare il vostro partner?
I cuoricini in bacheca: un segno per far sentire sempre e dovunque la propria presenza, nonché un espediente per marcare il territorio del partner.
L'applicazione "Chi ti segue di più?": bisogna convincere il partner a usare questa applicazione (apparentemente innocua) per scovare eventuali vittime da annotare sulla propria black list.
Facebook Places: permette di taggare compulsivamente il partner e rendere noto al mondo intero il fatto che lei e il suo lui si trovano sempre insieme.
L'auto tag nelle foto: indispensabile strumento per essere certi di ricevere notifiche qualora un'altra persona osasse commentare o piazzare "Mi piace" alle foto del/della partner.
I commenti minatori: il simpatico approccio ossessivo-compulsivo verso chi tagga il partner o ne invade la bacheca. Di solito consiste in un discreto: "Che bello il MIO amore!"
Il profilo Facebook in comune: un unico profilo scoraggia anche il più audace dei rivali dal tentare un approccio.
La password nota al partner: Della serie: "Amore, se non mi nascondi niente allora posso avere la tua password?". Nessun messaggio di posta, commento o notifica è al sicuro.
Il tasto "Rimuovi dagli amici": una volta in possesso della password del partner, qualsiasi rivale dalla foto profilo provocante o la cui identità è sconosciuta verrà subito rimosso dagli amici.
La trappola: spacciandosi per il partner (password nota), si inizia a contattare i presunti rivali e testare le loro intenzioni con domande e allusioni per far cadere in trappola anche i più astuti.
Il Mi piace minatorio: post, foto, tag, nuove amicizie sono regolarmente marchiati da un Mi piace del partner. Dietro una parvenza di apprezzamento, dimostrano quanto in realtà NON piaccia l'elemento.

Mostra i risultati (438 voti)
Luglio 2026
Furgone segue il navigatore e arriva a un rifugio di montagna
Microsoft: preparatevi a un diluvio di patch
Torlink, il motore torrent da terminale che unifica ricerca e download
La stampante completamente open source è quasi pronta
Windows 11 identifica ogni PC con un codice unico: così è stato arrestato un diciannovenne
Certificati, finalmente la PA accede direttamente all'Anagrafe Nazionale
Il bug in Windows 11 che divora fino a 70 GB di spazio
WhatsApp, al via la prenotazione dei nomi utente
Giugno 2026
Hackerata Trenitalia, rubati i dati di viaggio dei passeggeri
L'UE approva l'euro digitale
L'avanzata delle dark factory: 1300 lavoratori sostituiti da 50 robot
Il telefono minimalista di Commodore che sfida gli smartphone tradizionali
Recesso online, obbligatorio il pulsante su tutti gli e-commerce
Il simulatore di volo di Google Earth
Windows Ready Print rivoluziona la stampa: addio ai driver proprietari
Tutti gli Arretrati
Accadde oggi - 15 luglio


web metrics