-
Pubblicato in NotizieVulnerabilità in Microsoft Office consente esecuzione di codice arbitrario anche senza aprire i documenti
Un ricercatore che risponde su Twitter al nick nao_sec notava alcuni giorni fa una strana submission su VirusTotal proveniente dalla Bielorussia: Interesting maldoc was submitted from Belarus. It uses Word’s external link to load the HTML and then uses the “ms-msdt” scheme to execute PowerShell code.https://t.co/hTdAfHOUx3 pic.twitter.com/rVSb02ZTwt — nao_sec (@nao_sec) May 27, 2022 Il tweet parla di un documento Word malevolo che, caricando tramite link esterno una pagina html, riesce a eseguire comandi Powershell arbitrari tramite delle chiamate a niente meno che Microsoft Support Diagnostics Tool. E’ possibile vedere una dimostrazione in un tweet da parte del noto ricercatore e…
-
Pubblicato in NotizieLotus 1-2-3, antesignano dei fogli di calcolo dello scorso secolo, gira nativamente su Linux!
2 risposte
Avviso ai nostalgici: questo post non fa per voi. Se infatti siete dei residuati bellici, di quelli che hanno combattuto le prime battaglie sui pesantissimi schermi crt dei primi PC IBM, questo nome evocherà la preistoria: Lotus 1-2-3. C’era una volta infatti un programma che non aveva rivali nel mettere in fila dati all’interno di tabelle. Possiamo proprio dire che negli anni ottanta (santo cielo, sì, quarant’anni fa) il concetto di spreadsheet, o in italiano “foglio di calcolo”, era associato proprio dal programma prodotto da Lotus Software, azienda che venne poi acquisita da IBM. Vi dice niente questa immagine dalla…
-
Pubblicato in NotizieVMWare diventa obbiettivo per il ransomware Cheerscrypt
3 risposte
In questi anni ormai dovremmo aver capito che Linux non è più una piattaforma inespugnabile: sempre più malware prendono di mira il pinguino, e sempre più spesso con successo. Su Linux – e il suo insieme di programmi per avere un sistema operativo – sono basate moltissime tecnologie usate in ambito enterprise. Compresi gli hypervisor di VMWare, ovvero quell’OS base che il solo compito di virtualizzare le risorse del server per permettere la creazione di molte macchine virtuali. TrendMicro in un post pubblicato settimana scorsa descrive un ransomware, ovvero un malware che cripta i file sul disco con lo scopo…
-
Pubblicato in NotizieAlmaLinux 9 è disponibile per il download, grazie anche all’aiuto dei team Fedora e Red Hat!
4 risposte
Com’era atteso e presumibile a stretto giro dal rilascio di Red Hat Enterprise Linux 9, ecco arrivare l’annuncio atteso dagli orfani di CentOS: AlmaLinux 9 è disponibile per il download. Come raccontato in questi mesi anche la versione 9 di AlmaLinux riflette, in termini di architetture supportate, le disponibilità della 8: Intel/AMD (x86_64) ARM64 (aarch64) IBM PowerPC (ppc64le) IBM Z (s390x) Pertanto lo spettro di compatibilità si può dire totale e paritetico a quello di RHEL. Ovviamente la disponibilità delle ISO passa da tutti gli ambiti in cui la distribuzione opera. L’elenco è utile per capire la mole di lavoro…
-
Pubblicato in NotizieIl gigante dei chip Broadcom acquista VMWare per quasi settanta miliardi di dollari!
Poco più di sei mesi fa vi davamo la notizia della ritrovata autonomia di VMWare: dopo esser stata acquisita da DELL (perché parte di EMC), era diventata un’impresa autonoma. Già allora facevamo notare come questa separazione fosse una mossa altamente atipica. Il panorama del software e dei servizi informatici in generale sta andando sempre più verso la creazione di mega-agglomerati, aziende che si aggregano per fornire servizi più completi. O aziende già affermate che comprano quanto gli manca, o quanto gli serve per fare sinergia con i propri prodotti. L’abbiamo visto fare ad IBM con Red Hat, per la modica…
-
Pubblicato in Notizie
Stampanti di rete, hardware legacy e cyber (in)security
Ogni azienda ha al suo interno un’ingente quantità di hardware che, di norma, si cerca di mantenere ragionevolmente recente e aggiornato alle ultime patch e su cui spesso vengono riversate le attenzioni principali di sistemisti e DevOps. Vi è però un sottoinsieme di hardware aziendale che, per le ragioni più varie, non sempre continua a ricevere aggiornamenti di sicurezza dal produttore e ognuno di questi apparecchi può non solo giocare un ruolo fondamentale a nostro sfavore nel giorno in cui l’azienda dovesse essere sotto attacco, ma anche essere il punto di ingresso dell’attacco stesso. Le stampanti di rete fanno sicuramente…
-
Pubblicato in NotizieXorDdos, un DDoS malware per Linux scoperto, ancora, da Microsoft
In questo universo parallelo in cui Microsoft ama Linux, è fra le prime aziende a contribuire nell’ambito open-source e possiede GitHub è naturale vedere i frutti del suo lavoro per migliorare la sicurezza degli utenti su Linux. Ne abbiamo parlato recentemente raccontando dell’exploit Nimbuspwn e lo rifacciamo oggi, più o meno con la stessa trama dove cambia solo il protagonista, che questa volta è un Linux Trojan dal nome come sempre pittoresco: XorDdos. Il simpatico gaglioffo è un malware per il quale il team Microsoft ha visto incrementare gli attacchi del 254% negli ultimi mesi e che combina funzionalità di…
-
Pubblicato in NotizieRocky Linux riceve fondi per 26 milioni di dollari per il finanziamento del progetto
24 risposte
Rocky Linux, la distribuzione Linux nata dalla fine di CentOS provocata da Red Hat, ha annunciato per bocca del suo fondatore Gregory M. Kurtzer, di aver ricevuto l’ingente finanziamento di ventiseimila dollari da investire nel progetto. A rendere possibile l’operazione è CIQ, azienda leader di mercato nell’ambito di infrastrutture software e che produce software sull’intero stack tecnologico, la quale mediante il fondo “Two Bear Capital” è riuscita a garantire l’oggettivamente alto finanziamento. Per quanto queste cifre possano sembrare esagerate in realtà gli interessi che ruotano intorno alla distribuzione sono letteralmente enormi. Non va dimenticato come tra gli orfani di CentOS…
Categories
Tag cloud
ai (118) AlmaLinux (37) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (46) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
3 risposte