qual è la vostra configurazione di sicurezza ?

[hashcat]

Al limite metti Kaspersky lite.

[devicepenguin]

Al limite metti Kaspersky lite.

E' un macello

Lo provai su un altro Smartphone (sempre Samsung) e dopo averlo installato,per fare una fetente scansione mi chiedeva di registrarmi ecc ecc.

Disinstallai al volo,senza manco pensarci due volte.
Poi se mi sono perso qualcosa...

[sampei.nihira]

Io quando voglio verificare qualche prodotto consiglio all'amico A l'antivirus 1,all'amico B l'antivirus 2,a quello C l'antivirus 3.
Almeno così ho una certa probabilità di "verificare entro breve" (si fà per dire perché i prodotti consigliati li considero migliori trà gli altri) qual è il peggio dei 3.

[sampei.nihira]

Oggi è il secondo martedì del mese e quindi è disponibile (sempre circa dalle 19:00) l'aggiornamento Microsoft.
Quindi aggiornate.
C'è da aggiornare anche flash.

[The Walking Dead]

Uscita nuova beta di Hitman Pro.

[hashcat]

@sampei.nihira

Vorrei chiederti un favore: non so se hai visto QUESTO post su contagio, desidererei creare una scheda relativa al campione da inserire nel MVL, purtroppo non sono a conoscenza della password per decomprimere l'archivio, potresti inviarmela tramite MP?

[hashcat]

E' un macello

Lo provai su un altro Smartphone (sempre Samsung) e dopo averlo installato,per fare una fetente scansione mi chiedeva di registrarmi ecc ecc.

Disinstallai al volo,senza manco pensarci due volte.
Poi se mi sono perso qualcosa...

L'ho provato una settimana fa ed effettivamente mi sono accorto che è dotato esclusivamente della protezione in tempo reale (non vi è la possibilità di effettuare scansioni manualmente), la sua utilità e quindi prossima allo 0.

[sampei.nihira]

@sampei.nihira

Vorrei chiederti un favore: non so se hai visto QUESTO post su contagio, desidererei creare una scheda relativa al campione da inserire nel MVL, purtroppo non sono a conoscenza della password per decomprimere l'archivio, potresti inviarmela tramite MP?

No Has ancora non l'ho visto,sai domani devo entrare in ospedale e diciamo metto meno attenzione del solito alle "cose di questo mondo".
Vedo e te la invio velocemente.
Fatto.

[hashcat]

No Has ancora non l'ho visto,sai domani devo entrare in ospedale e diciamo metto meno attenzione del solito alle "cose di questo mondo".
Vedo e te la invio velocemente.
Fatto.

Ti ringrazio, ed un "in bocca al lupo" per domani!

[devicepenguin]

L'ho provato una settimana fa ed effettivamente mi sono accorto che è dotato esclusivamente della protezione in tempo reale (non vi è la possibilità di effettuare scansioni manualmente), la sua utilità e quindi prossima allo 0.

[hashcat]

La scheda del campione nel MVL è pronta.

[sampei.nihira]

Nuova ver stabile per Chrome.
La 25.
Confermato che il recente zero day in Adobe Reader è fermato sia da EMET 3.0 che EMET 3.5.

[sampei.nihira]

http://www.adobe.com/support/security/b ... 13-08.html

Occorre aggiornare Flash.
Si noti come 2/3 delle avvertenze sono specifiche per il browser Firefox.

[sampei.nihira]

Vorrei brevemente ricapitolare,anche per non disperdere le informazioni, i passi da compiere per ottenere una discreta prevenzione da eventuali zero-days JAVA:

1) Eventuale lieve hardening JAVA,anche parzialmente rispetto all'articolo come descritto quì.

2) Inserimento in lista EMET di JAVA.
2a) Chi non vuole usare EMET perché magari non ha installati i NET framework potrebbe prendere in considerazione l'installazione di ES (ver beta).

3) Click to play,attivazione dei plug-in solo su richiesta.....
3a) Disabilitazione del plug-in JAVA nei browser usati compreso eventuali browser portable.

Si noti la differenza trà disabilitazione e disattivazione plugin nei browser quì.
Affinchè siano efficaci i punti soprascritti 3-3a occorre prendere visione che la procedura per disabilitare JAVA nel browser Internet Explorer è più complicata
di quella che è reperibile in alcuni trattati che si possono leggere sparsi per la rete.
Non la ritengo fattibile per l'utente medio e quindi presumo che l'unica prevenzione valida per gli utenti che sono soliti usare tale browser sia:

4) Uso di I.E. esclusivamente in modalità sandboxata

Ricordo ai lettori che mentre i punti sopra si possono considerare preventivi a livello specifico per il plugin in questione ogni altra eventuale forma di prevenzione generale si aggiunge alla protezione del sistema da eventuali exploit JAVA.
Secondo me quella più efficace è:

5) Uso di un software che notifica agli utenti la disponibilità di una versione aggiornata di JAVA.

I lettori intuiscono da soli che tutte le altre forme di protezione solite del sistema concorrono anche a proteggere lo stesso da exploit JAVA-specifici (ho coniato un neologismo ).
Spero non aver annoiato.

[The Walking Dead]

Samp aggiungerei che browser come Chrome, limitano di default i plugin obsoleti (non aggiornati), ritengo anche questa una protezione aggiuntiva importante.

[farbix89]

Il blocco di default dei plug-in obsoleti è presente anche in Opera e Firefox :)

[devicepenguin]

Ennesimo tentativo di tenermi Comodo sul mio computer.

Ultima versione.... sempre lo stesso problema ( e a immagine SO pulita) >>>punto esclamativo giallo sulla connessione di rete (insomma,non mi permette di accedere a Internet)

Adesso mi ha veramente stufato

[sampei.nihira]

https://secunia.com/advisories/52451/

Anche Secunia prende atto dell'ultima vulnerabilità ad impatto 0-day non patchata di JAVA.
Livello a codice rosso "Extremely critical" con impatto di accesso al sistema da remoto.

[sampei.nihira]

Xp Home SP 3:

Real Time

SandboxIE
EMET 3.5 T.P
DropMy Rights
Norton DNS

Opera-Google SSL-WOT,Adblock,Ghostery,Attiva plug-in solo su richiesta,cronologia a zero,cache svuota all'uscita,no accettare mai cookie,spunta OFF "invia le informazioni sul server di provenienza" e "attiva la geolocalizzazione",attiva javascript in barra.
JAVA Installato con lieve hardening,plug-in disabilitati in Opera.
FLASH intallato con lieve hardening.

On demand

CCleaner
Hitman Pro
HijackThis Portable

Others

SUMo portable
Iobit Uninstaller Portable
ProcessExplorer
Browser riserva Chrome portable

p.s. Reinserisco la configurazione perché ha subito modifiche nell'aspetto JAVA e magari può essere interessante per l'aspetto browser per qualche lettore.

[sampei.nihira]

Mi sono dimenticato di scrivere che Chrome portable è installato su pen-drive e viene lanciato sotto tutela sandboxIE
con il Command Line Switches --no-referrers privo di ogni estensione per una maggiore velocità.
Visto il suo uso estremamente saltuario.