Vai al contenuto

aggiornamenti software

Antibufala: esiste un trucco per avere ancora gli aggiornamenti di Windows XP?

Antibufala: esiste un trucco per avere ancora gli aggiornamenti di Windows XP?

Ufficialmente Microsoft ha terminato il supporto per Windows XP ad aprile scorso e non rilascia più aggiornamenti di sicurezza. Ma corre voce che in realtà Microsoft continui a creare questi aggiornamenti, rilasciandoli soltanto a clienti selezionati, e che ci sarebbe un trucco che permette anche agli utenti comuni di riceverli.

Una volta tanto, la diceria non è una bufala, ma ci sono alcuni aspetti da chiarire prima di decidere se restare ancorati per altri anni a un sistema operativo obsoleto o fare lo sforzo di aggiornarsi (se non si sono problemi tecnici specifici che lo impediscono).

Prima di tutto, sì, è vero che Microsoft sviluppa e rilascia tuttora aggiornamenti per Windows XP a favore dei governi e delle grandi aziende che, per varie ragioni, continuano a dipendere da XP, ma anche a supporto degli apparati industriali e degli sportelli automatici (tipo Bancomat) e registratori di cassa che usano questo sistema operativo. Ed è anche vero che esiste una semplice modifica al Registro di Windows XP che fornisce accesso a questi aggiornamenti, facendo credere a Windows Update di avere a che fare con un Windows embedded per terminali di vendita o per macchine industriali. Ma il supporto cesserà già nel 2016 per alcune versioni di questi Windows XP e comunque non sarà più offerto a nessuno dal 2019, perlomeno secondo gli attuali piani di Microsoft.

Ovviamente Microsoft sconsiglia questa procedura per ottime ragioni tecniche oltre che commerciali: se la usate, lo fate a vostro rischio e pericolo, perché comunque XP ha molte falle strutturali che non sono rimediabili con questi aggiornamenti. Utente avvisato, mezzo salvato.

Aggiornate Adobe Flash. Di nuovo

Aggiornate Adobe Flash. Di nuovo

Nuovo appuntamento con gli aggiornamenti di sicurezza per chi usa Flash Player: Adobe ha rilasciato un aggiornamento d’emergenza per risolvere una falla che stava permettendo agli aggressori di prendere il controllo dei computer dotati della versione più recente di Flash Player su Windows.

In pratica è sufficiente visualizzare un video o un gioco Flash nel browser per trovarsi infettati o comunque sotto il controllo degli aggressori. Kaspersky ha segnalato che la falla viene usata attivamente, per cui non è il caso d’indugiare. Come al solito, andate al sito di Adobe, scaricate l’originale aggiornato (versione 13.0.0.206 per Windows e Mac OS, 11.2.202.356 per Linux) e non fidatevi di avvisi e inviti che compaiono sullo schermo mentre state navigando altrove: possono essere delle trappole.

Questa falla è separata da quella di Internet Explorer, ma è anch’essa del tipo zero day: in altre parole, anche un utente diligente avrebbe avuto zero giorni di tempo per correggerla prima che venisse utilizzata attivamente dai criminali informatici. Kaspersky sostiene che l’attacco era mirato specificamente per colpire i dissidenti siriani ed era diffuso da un sito dell’attuale governo siriano.

Falla di sicurezza in Internet Explorer: Microsoft rilascia la correzione anche per Windows XP

Falla di sicurezza in Internet Explorer: Microsoft rilascia la correzione anche per Windows XP

Pochi giorni fa è stata annunciata una grave vulnerabilità in Internet Explorer (tutte le versioni, dalla 6 alla 11) che veniva già sfruttata attivamente dai criminali informatici, tanto da spingere varie autorità nazionali di sicurezza a diramare inviti a usare browser alternativi, come Chrome o Firefox. È già pronto l’aggiornamento che la corregge: scaricatelo e installatelo subito. Il modo più semplice è andare al Pannello di Controllo e avviare Windows Update.

La raccomandazione vale anche per gli utenti di Windows XP: Microsoft ha infatti fatto dietrofront sul suo intento, annunciato da più di un anno, di non fornire più aggiornamenti per Windows XP a partire dai primi di aprile scorso e ha rilasciato questa correzione anche per chi usa ancora questo sistema operativo. Si tratta però di un’eccezione, per cui non è il caso di fare affidamento sulla speranza che Microsoft continui a rilasciare aggiornamenti anche per XP. Conviene passare a una versione di Windows che sia ancora formalmente supportata da Microsoft.

Purtroppo questa decisione di Microsoft creerà confusione: chi si occupa di sicurezza aziendale ha spesso litigato con i dirigenti per avere i fondi necessari per abbandonare XP e li ha convinti facendo notare che il supporto a XP sarebbe finito inesorabilmente. Adesso quei dirigenti avranno una scusa in più per dire che quello che annunciavano i tecnici era un falso allarme e restare fermi a una versione di Windows ormai obsoleta. D’altra parte, lasciare senza protezione un utente Web su tre sarebbe stato un rischio d’immagine inaccettabile per Microsoft.


Fonti aggiuntive: Sophos, Ars Technica, Technet.com.

Apple rilascia aggiornamenti per iOS, OS X, Apple TV

Questo articolo vi arriva grazie alla gentile donazione di “remo.ian*”.

Apple ha rilasciato iOS 7.1.1, Apple TV 6.1.1 e un aggiornamento di sicurezza per Lion/Mountain Lion/Mavericks. I dettagli sono presso http://support.apple.com/kb/HT1222 (in inglese; la pagina equivalente in italiano attualmente non è ancora aggiornata) e AppleLounge segnala (in italiano) che l’aggiornamento di iOS risolve un problema sugli hotspot personali.

Fra l’altro, le info sull’aggiornamento di sicurezza di OS X mettono in chiaro che anche OS X, contrariamente alla mitologia pubblicitaria, ha falle imbarazzanti, come per esempio un’immagine che consente l’esecuzione di codice arbitrario. Funziona bene e continuerò a usarlo, ma tengo cautamente presente che non è il prodotto magico che alcuni fan insistono a descrivere.

Rituale aggiornamento di Adobe Flash

Rituale aggiornamento di Adobe Flash

Non so quante volte ho già dovuto aggiornare Flash sui miei computer in questi mesi. Capisco la frustrazione di molti che avrebbero voglia di dichiarare tutti questi aggiornamenti dimostrano che Flash è un colabrodo irreparabile e di abbandonarne l’uso, ma purtroppo sono ancora numerosi i siti che adottano questa tecnologia e quindi rinunciare a Flash significa privarsi dell’accesso a molti siti significativi.

Bisogna insomma rassegnarsi al rituale aggiornamento: la versione nuova è la 13.0.0.182 per Windows e OS X, la 11.2.202.350 per Linux (a parte Chrome, che usa la 13.0.0.182) e la 11.2.202.223 per Solaris.

Come consueto, il test di quale versione avete installata attualmente è presso http://www.adobe.com/it/software/flash/about/ e lo scaricamento è presso http://get.adobe.com/it/flashplayer/.

Visti i brutti momenti che stiamo passando con Heartbleed e compagnia bella, diffidate di eventuali mail o altri messaggi d’invito all’aggiornamento e andate manualmente ai siti indicati qui sopra. I criminali informatici sfruttano questi aggiornamenti per inviare falsi link d’aggiornamento alle vittime.

Aggiornamento di Flash Player per Mac, Windows, Linux

Aggiornamento di Flash Player per Mac, Windows, Linux

Adobe ha rilasciato la versione 12.0.0.77 per Mac e Windows di Flash Player e la versione 11.2.202.346 per Linux. Questi aggiornamenti turano falle di sicurezza importanti, come descritto nel bollettino Adobe.

Se usate Flash, controllate se avete già la versione più aggiornata cliccando qui e scaricate l’aggiornamento qui.

Se usate Google Chrome come browser, l’aggiornamento della versione di Flash usata in questo browser è automatico.

Aggiornamenti urgenti per Flash Player e Internet Explorer 9 e 10; Windows XP sta per scadere

Aggiornamenti urgenti per Flash Player e Internet Explorer 9 e 10; Windows XP sta per scadere

Ci risiamo: è già ora di scaricare e installare un nuovo aggiornamento di sicurezza di Flash Player che tura una falla critica già utilizzata per attacchi informatici in Rete che hanno effetto su Windows, Mac e Linux. L’aggiornamento precedente risale soltanto a due settimane fa. L’avviso ufficiale di Adobe, pubblicato ieri, fornisce tutti i dettagli tecnici.

Per sapere se siete aggiornati, visitate questa pagina di Adobe con il vostro browser (o con ciascuno dei browser che usate): dovreste vedere l’indicazione che avete la versione 12.0.0.70 di Flash (per Linux la versione deve essere la 11.2.202.341). Se vedete un numero differente e inferiore, avete bisogno di aggiornarvi. Se usate Chrome o Internet Explorer 10 e 11, riavviateli e ricontrollate se siete aggiornati: questi due browser, infatti, scaricano automaticamente gli aggiornamenti e hanno solo bisogno di un riavvio per attivarli.

Se usate altri browser, potete scaricare manualmente l’aggiornamento andando alla pagina di download di Adobe e seguire le istruzioni che trovate lì. Dopo che avete installato l’aggiornamento, ricontrollate la situazione visitando di nuovo la pagina di test di Adobe.

Evitate, come sempre, i falsi aggiornamenti: adesso ne circola uno per Android che addirittura si fa pagare per l’aggiornamento, che in realtà è gratuito.

Se usate Internet Explorer 9 o 10, inoltre, c’è un bollettino di sicurezza Microsoft che segnala una falla in queste due versioni del browser. Il consiglio di Microsoft è di aggiornare Internet Explorer (usando Windows Update) e poi scaricare e installare questa correzione temporanea.

Fra l’altro, se siete ancora utenti di Windows XP, tenete presente che tra un mese e mezzo termina il supporto tecnico (Extended Support) da parte di Microsoft. Non ci saranno più aggiornamenti o correzioni di sicurezza: se ci sono falle, ve le tenete. È tempo di passare a un sistema operativo più recente.

Malware attacca Mac, Linux e Windows tramite Java

Malware attacca Mac, Linux e Windows tramite Java

Nonostante ripetuti incidenti, come Flashback, continuo a vedere tanti utenti di computer Apple che credono ancora che non esistano attacchi informatici per chi usa OS X: sarebbe ora di smontare questo mito una volta per tutte.

Infatti viene preso di mira non OS X in sé, ma il software che lo accompagna, come per esempio Java. Certo, formalmente non è un attacco a OS X e la vulnerabilità non si trova in OS X, ma il risultato non cambia: gli utenti Mac si possono trovare sotto attacco.

Per esempio, viene segnalato dagli esperti per la sicurezza informatica che in questi giorni è in corso un attacco basato su Java, che colpisce Windows, OS X e Linux. L’attacco, diffuso probabilmente attraverso visite a siti-trappola, infetta i computer e li trasforma in elementi di una botnet (rete di computer infetti), prendendone il controllo e usandoli per sferrare attacchi di massa (DDOS, distributed denial of service) verso altri siti. I computer infetti ricevono ordini e istruzioni tramite Internet Relay Chat.

Per evitare di finire nelle grinfie di questo attacco è importante verificare quale versione di Java è installata sul computer (facendo il test disponibile qui su Java.com) e aggiornarla a una versione successiva a quelle vulnerabili, che sono la 7 Update 21, 6 Update 45 e 5.0 Update 45 e precedenti. La versione più aggiornata è ora la 7 Update 51, che è scaricabile gratuitamente presso Java.com.

Un’altra possibilità è rimuovere del tutto Java dal computer, se nessuno dei siti e delle applicazioni adoperate lo usa, e comunque è buona cosa tenere aggiornato l’antivirus, in modo da renderli possibile identificare eventuali tentativi di infettare in questo modo.

Aggiornate Flash: è pronto un aggiornamento di sicurezza urgente

Aggiornate Flash: è pronto un aggiornamento di sicurezza urgente

Adobe ha pubblicato un aggiornamento per il suo diffusissimo Flash Player (visualizzatore usato da moltissimi siti per la grafica e per i giochi) che risolve dei difetti di sicurezza che vengono già sfruttati attivamente dai criminali informatici.

I difetti sono classificati come “critici” da Adobe e possono essere utilizzati con intento ostile semplicemente convincendo la vittima a visitare un sito Web appositamente confezionato.

La vulnerabilità riguarda chiunque usi Flash Player su Windows, OS X e Linux. L’aggiornamento dovrebbe essere automatico: se usate una versione non aggiornata di Flash, dovreste vedere una finestra di dialogo di invito allo scaricamento della nuova versione corretta, che è la 12.0.0.44. Se preferite non aspettare l’invito, andate a http://get.adobe.com/it/flashplayer/ e seguite le istruzioni di scaricamento e installazione. Diffidate, come sempre, di eventuali inviti che dovessero comparire durante la navigazione in siti Web discutibili: spesso sono esche per indurvi a scaricare software ostile.

Per sapere se siete aggiornati, controllate la vostra versione di Flash Player andando a questa pagina del sito di Adobe. Se usate Google Chrome o Internet Explorer 11 come programma di navigazione, Flash si aggiorna automaticamente.

Aggiornamenti di sicurezza importanti per tutti: Microsoft, Adobe, Java. Fateli subito

Aggiornamenti di sicurezza importanti per tutti: Microsoft, Adobe, Java. Fateli subito

Un FALSO aggiornamento di Flash Player

Il rituale aggiornamento mensile di sicurezza targato Microsoft tura falle importanti in Microsoft Office 2003, 2007, 2010 e 2013 e in altri prodotti Microsoft che permettono di attaccare i computer che usano questo software semplicemente convincendo l’utente ad aprire un file Word appositamente confezionato (bollettino MS14-001).

Ci sono aggiornamenti importanti anche per gli utenti di Windows XP, Windows 7, Windows Server 2003 e 2008 R2 (bollettini MS14-002 e MS14-003). Visto che i criminali informatici tipicamente lanciano attacchi che sfruttano le falle segnalate dai bollettini di sicurezza, chi non si aggiorna prontamente rischia di essere preso di mira. Dunque aggiornate subito, se potete: il procedimento dovrebbe essere automatico.

Un aggiornamento vero di Flash Player
alla versione 12 per Mac.

Se usate i prodotti Adobe Reader e Adobe Acrobat per leggere o generare documenti PDF, Adobe AIR o Adobe Flash per vedere le animazioni interattive dei siti Web (e di molti giochi su Facebook), aggiornate subito anche questi software, dato che sono stati rilasciati aggiornamenti per Windows, OS X e Linux che turano falle critiche che permettono a un aggressore di eseguire programmi (presumibilmente ostili) sul computer dell’aggredito. I bollettini sono rispettivamente qui per Flash e qui per Reader e Acrobat. Per sapere se avete la versione più recente di Flash c’è il test ufficiale; l’aggiornamento è scaricabile qui. Attenzione, fra l’altro, ai falsi aggiornamenti di Flash che sono in circolazione su vari siti infettati e sono stati segnalati da F-Secure. Per Reader, invece, la versione più recente è scaricabile da questa pagina del sito di Adobe.

Anche Java è uno dei tanti prodotti Oracle che hanno bisogno un aggiornamento rapido; quello di Java che corregge ben 36 vulnerabilità. Fate il test per sapere se avete già installato l’ultima versione o se vi serve scaricarla e installarla manualmente.