Microsoft Security Advisory 2755801 relativo alle vulnerabilità di Adobe Flash Player

[English readers: you can find English links in this post for your convenience] La scorsa venerdì sera, contemporaneamente al rilascio del bollettino straordinario MS12-063, Microsoft ha rilasciato anche un Security Advisory che segnala la disponibilità dei (giustamente molto attesi) aggiornamenti di sicurezza dell’Adobe Flash Player che è integrato in Windows 8 e Windows Server 2012….

0

Adobe si allinea al Patch Tuesday di Microsoft, anche nel preavviso

[English readers: you can find English links in this post for your convenience] La notizia è praticamente tutta nel titolo: da questo mese Adobe ha iniziato ad emettere un preavviso per il rilascio trimestrale che opera in corrispondenza del 2° martedì (dell’ultimo mese di ogni trimestre), in allineamento con quello mensile di Microsoft: Adobe PSIRT…


Aggiornate Adobe Reader, Acrobat e in particolare Flash Player

[English readers: you can find English links in this post for your convenience] Rilancio la notizia della disponibilità degli aggiornamenti di sicurezza per i vari software di Adobe, e in particolare per quello di Adobe Flash Player che corregge la vulnerabilità CVE-2011-0609 sfruttabile tramite l’apertura di un file Excel in cui venga incluso un file…


Aggiornamento straordinario per Adobe Reader, PDF exploit in circolazione

[English readers: you can find English links in this post for your convenience] Una doverosa raccomandazione alla verifica dell’aggiornamento di Adobe Reader e Acrobat, alla luce della patch OOB che hanno rilasciato ieri: Adobe PSIRT Blog: Security updates released for Adobe Reader and Acrobat (APSB10-28) e della conoscenza di PDF in circolazione che già sfruttano…

4

Aggiornate Adobe Flash Player, in attesa dell’aggiornamento straordinario di Adobe Reader

[English readers: you can find English links in this post for your convenience] Rilancio l’articolo di Zero Day per ricordarvi di aggiornare Adobe Flash Player, in attesa dell’aggiornamento straordinario di Adobe Reader previsto per la prossima settimana: Zero Day: Adobe warns of critical Flash Player flaws Maggiori dettagli nei bollettini di Adobe riportati in basso….


Annunci Microsoft al BlackHat USA 2010: collaborazione con Adobe, nuovo tool EMET e whitepapers

[English readers: you can find English links in this post for your convenience] Valanga di annunci e novità da parte Microsoft in occasione dell’evento di sicurezza BlackHat USA 2010 appena iniziato: Microsoft News Center: Microsoft, Adobe Collaborate to Protect Against Online Threats Black Hat USA 2010 Virtual Press Room A parte la condivisione pubblica della…


Adobe collabora con Microsoft per realizzare l’Adobe Reader Protected Mode

[English readers: you can find English links in this post for your convenience] Il team del Microsoft Security Development Lifecycle (SDL) ha riportato l’annuncio in cui Adobe segnala che aggiungerà la funzionalità di Protected Mode alla prossima versione di Adobe Reader, basandola sulla Practical Windows Sandboxing technique di Microsoft e integrando diverse esperienze e competenze…


Ricordatevi di aggiornare Flash Player, Adobe Reader e Acrobat

[English readers: you can find English links in this post for your convenience] Al momento in cui scrivo non vedo ancora disponibile l’aggiornamento programmato da Adobe per oggi 29 giugno, di Adobe Reader e Acrobat, ma è importante ricordarvi di prestare attenzione a questo rilascio, di cui ho detto in questo post dello scorso 7…


Attacchi 0-day per Flash Player, Adobe Reader e Acrobat: consultate l’advisory per i workaround

[English readers: you can find English links in this post for your convenience] Adobe ha emesso un Security Advisory per avvisare di una vulnerabilità critica in Flash Player 10.0.45.2 (e precedenti) e in Adobe Reader / Acrobat 9.x che sembra essere già attivamente sfruttata per attacchi: Adobe PSIRT blog: Security Advisory for Flash Player, Adobe…


La falla nei PDF usata per diffondere il malware Zeus: disabilitate la Launch Action in Adobe Reader

[English readers: you can find English links in this post for your convenience] Credo sappiate già tutti della “falla” nella specifica del formato PDF che ha permesso a Didier Stevens di dimostrare come si possa lanciare un eseguibile senza sfruttare alcuna specifica vulnerabilità di Adobe Reader. Ecco, ora iniziano ad apparire le prime applicazioni pratiche…