Scritto da
HP ha provveduto a realizzare un aggiornamento di sicurezza per i firmware della serie LaserJet, necessario a tutte le stampanti prodotte fino al 2009. I prodotti distribuiti dal 2010 non dovrebbero presentare gli stessi problemi e perciò l’aggiornamento è da considerarsi facoltativo. La vulnerabilità riguarda le stampanti in rete.
La multinazionale ha approntato l’aggiornamento perché dei ricercatori della Columbia University hanno verificato l’esistenza d’una falla di sicurezza sulle LaserJet. Utilizzando un emulatore del terminale da Mac OS X, Linux o un altro sistema UNIX–based è possibile compromettere il firmware delle stampanti — introducendo un virus.
È molto difficile identificare un attacco simile, perché gli antivirus non sono in grado di riconoscerlo. Bisognerebbe smontare “fisicamente” il chip sul quale risiede il firmware, ispezionandolo alla ricerca di qualche anomalia. La procedura richiede delle competenze specifiche e non rientra certo nella manutenzione straordinaria.
Il fatto che non sia stato citato Windows, tra le piattaforme affette dalla vulnerabilità, non significa che il sistema operativo di Microsoft sia escluso. Più semplicemente, i ricercatori hanno verificato la falla utilizzando i comandi tipici di UNIX e non sono stati capaci di riprodurre l’attacco dal prompt dei comandi di MS–DOS.
Nello specifico, l’attacco comporta la sostituzione del firmware originale di HP con una versione manomessa: quest’ultima impiega circa 30 sec. a essere compilata e installata sul chip delle LaserJet. Perché ciò sia possibile, è sufficiente che la stampante sia connessa a internet e non ha importanza il sistema operativo utilizzato.
In linea di massima, HP sostiene che un firewall possa essere sufficiente a evitare l’intrusione di malintenzionati e la compromissione delle stampanti da remoto. Tuttavia, se la società ha ritenuto opportuno distribuire un aggiornamento di sicurezza è intuibile che il problema sia più serio: nel dubbio, è sempre meglio aggiornare.
Via | Forbes
Hewlett–Packard distribuisce un firmware sicuro sulla linea LaserJet é stato pubblicato su Downloadblog.it alle 08:00 di giovedì 29 dicembre 2011.
Una clausola inserita da Microsoft nei termini d’utilizzo per Windows Store riserva alla società 
OpenDNS ha rivelato la disponibilità di 
Alcuni ricercatori di Google hanno proposto una “nuova” soluzione per impedire l’utilizzo di certificati corrotti via SSL. La popolarità del protocollo sicuro HTTPS ha spostato le minacce su un piano differente, rispetto al passato: delle nuove tecniche d’infiltrazione prevedono di sfruttare i certificati per dirottare il traffico.
Tra i vari problemi di chi usa ogni giorno un indirizzo email c’è sicuramente in prima fila il 
È il Guy Fawkes Day. Anonymous è pronto ad avviare diverse operazioni per celebrare l’anniversario. Con più qualche dubbio su OpCartel, 
Microsoft ha predisposto una soluzione temporanea per proteggersi da W32.Duqu, 
Adobe ha risolto il problema di clickjacking che affliggeva Flash Player dall’ormai lontano 2008: un bug nel pannello di controllo della privacy permetteva, infatti, l’accesso alla webcam dei visitatori d’un sito. Un vero e proprio caso di “spionaggio” degli utenti, chiuso una volta per tutte senza bisogno d’aggiornare il software.
