Tag: disclosure

• Internet Explorer 8, prima patch in arrivo?

  Alla CanSecWest, la caccia al bug istituzionale tocca da vicino molti browser, tra cui la nuova fatica di Redmond. Che riconosce la possibile esistenza del problema, pur riducendone la portata

  27/03/2009   Italo Vergani   browser disclosure explorer internet explorer 8 microsoft

• Microsoft, a rischio anche Windows Media Player?

  Un ricercatore pubblica una proof of concept su Bugtraq, relativa a Windows Media Player; Big M risponde con un post molto circostanziato sul proprio blog in cui smentisce il tutto. Chi ha ragione?

  31/12/2008   Guido Sintoni   disclosure media player microsoft windows

• Google, per Android è pronta la prima patch

  Google riconosce e corregge a tempo di record la prima magagna del Googlefonino, che riguarda il browser Chrome. Per una volta Big G si rivela paladina della responsible disclosure, come il rivale Apple
  

  03/11/2008   Guido Sintoni   android disclosure g1 google patch

• Apple, in arrivo un altro Security Update

  Quaranta bug, una ventina dei quali possono portare all'esecuzione di codice, determinano il rilascio del settimo Security Update dell'anno per Mac OS X

  11/10/2008   Guido Sintoni   apple disclosure finder security update

• Apple, due buchi non corretti sull'iPhone

  Un bug hunter scopre due vulnerabilità del Melafonino e li segnala ad Apple, che non risponde per due mesi di fila. E puntuale arriva la disclosure, ovviamente non commentata

  07/10/2008   Guido Sintoni   apple disclosure iphone mail phishing

• Apple, per Leopard arrivano Dns sicuri

  Buona la seconda in casa Apple: se il Security Update di inizio agosto metteva al riparo i soli server dai Dns al veleno, finalmente anche i client sono al sicuro

  17/09/2008   Guido Sintoni   apple bind cache poisoning disclosure dns security update

• Google, cercasi esperti di sicurezza per Android

  Cacciatori di bug, presentarsi al 1600 Amphitheatre Parkway, Mountain View, CA 94043, e chiedere di Big G. Dimostrando che si crede alla responsible disclosure...

  25/08/2008   Guido Sintoni   android disclosure google open source

• Opera, una nuova versione e una dimenticanza

  La release 9.52 corregge diversi bug senza informare su un cross-site scripting che riguarderebbe anche altri concorrenti. Responsible disclosure o cos'altro?

  22/08/2008   Guido Sintoni   browser disclosure exploit opera xss

• Apple, un malware che colpisce gli appunti

  Anomalo per metodo di attacco e per piattaforma: non si può definire altrimenti un nuovo spyware pericoloso per gli utenti Mac Os X

  19/08/2008   Guido Sintoni   apple badware disclosure siteadvisor

• Apple, dietrofront alla Black Hat Conference

  Apple ritira un gruppo di ricercatori che avrebbe dovuto parlare a Las Vegas di come è gestita la sicurezza nel Response Team di Cupertino. E firma una non-disclosure agreement con un ricercatore sui bug di FileVault

  04/08/2008   Guido Sintoni   apple black hat disclosure filevault

• Apple, finalmente la patch per i Dns al veleno

  A quasi un mese dalla scoperta di Dan Kaminsky e a dieci giorni dal leak dei dettagli sul Dns poisoning, Apple corregge il problema. Secondo molti, con troppo ritardo

  02/08/2008   Guido Sintoni   apple bind cache poisoning disclosure dns

• Oracle, una patch fuori programma per WebLogic

  Un problema di WebLogic, l'application server di provenienza Bea, costringe agli straordinari i tecnici Oracle. Che lottano anche con un exploit in libera uscita

  01/08/2008   Guido Sintoni   apache bea disclosure exploit oracle weblogic

• Dns al veleno, la navigazione su Internet è a rischio?

  I vendor si alleano per correggere un bug del protocollo usato da Domain Name System: può essere sfruttato per redirigere il traffico in maniera arbitraria

  09/07/2008   Guido Sintoni   bind cache poisoning disclosure dns patch

• Apple, Mac OS X è sotto tiro? Difficile dirlo, anche se...

  Un recente cavallo di Troia evidenzia un aspetto saliente della sicurezza in salsa Mac: non tutti i ricercatori mettono al corrente Apple delle proprie scoperte

  26/06/2008   Guido Sintoni   apple disclosure exploit trojan horse

• Mac Os X: Apple aggiorna Leopard

  Mac OS X raggiunge la versione 10.5.3 beneficiando di una settantina di migliorie. Ma qualcosa manca all'appello: tre patch per iCal

  02/06/2008   Guido Sintoni   apple disclosure ical leopard mac os x

• Polemica Opera - Mozilla per un bug

  20/02/2008   Guido Sintoni   bug disclosure firefox open source opera patch