Connect with us

Tech

La nuova vulnerabilità di Tor Browser

Pubblicato

in data

Tempo di lettura: 3 minuti.

Con i nuovi aggiornamenti in Tor Browser versione 7.0.9 per sistemi operativi Linux e Mac, Tor è ora aggiornato da una nuova vulnerabilità scoperta di recente che causerebbe la perdita dell’indirizzo IP dell’utente da parte di Tor Browser. Alla vulnerabilità è stato dato il nome TorMoil dalla persona che ha scoperto, Filippo Cavallarin di wearesegment.com. Il bug non ha effetto su nessuna versione di Tor Browser per i sistemi operativi Microsoft Windows. TorMoil non ha influenzato tutte le versioni di Tor Browser per Linux. Gli utenti della versione speciale di Tor Browser per il sistema operativo Tails non sono stati influenzati dal bug TorMoil. L’uso di Tor Browser sul sistema operativo Whonix non è stato influenzato dal bug TorMoil, né gli utenti del sistema operativo Qubes con una macchina virtuale Tor interessata da TorMoil. Anche il browser Sandboxed Tor, che è ancora nella fase alpha di sviluppo, non è vulnerabile al bug TorMoil. Naturalmente se una persona utilizza una VPN per connettersi alla rete Tor, solo l’indirizzo IP della VPN potrebbe essere trapelato attraverso il bug TorMoil. Cavallarin ha avvisato il Tor Project della vulnerabilità alla fine di ottobre.

Gli sviluppatori del Tor Browser del Tor Project hanno collaborato con gli sviluppatori di Firefox in Mozilla per creare una patch per fermare la vulnerabilità di TorMoil. Rimangono problemi correlati. “La correzione che abbiamo implementato è solo una soluzione che blocca la perdita. Come risultato del file di navigazione: // Gli URL nel browser potrebbero non funzionare più come previsto. In particolare inserendo il file: // gli URL nella barra degli indirizzi e facendo clic sui collegamenti risultanti sono interrotti. Anche l’apertura di quelli in una nuova scheda o in una nuova finestra non funziona. Una soluzione alternativa per questi problemi è il trascinamento del collegamento nella barra degli URL o in una scheda. Tracciamo questa regressione di follow-up nel bug 24136, “il progetto Tor ha dichiarato in un post sul rilascio Tor Browser versione 7.0.9.

Un giorno dopo essere stato avvisato da Cavallarin sulla vulnerabilità, è stata creata una soluzione iniziale per il bug TorMoil. Tuttavia, questa soluzione iniziale era solo una soluzione parziale. È stata creata una patch aggiuntiva che ha risolto tutti i buchi noti. In una dichiarazione rilasciata sul blog di Tor Project che annunciava il rilascio della versione patch di Tor Browser, il progetto affermava che “Non siamo a conoscenza di questa vulnerabilità che viene sfruttata in natura. Grazie a tutti coloro che hanno aiutato durante questo processo! “Una correzione per la sicurezza della versione alpha di Tor Browser è stata rilasciata poco dopo la patch della versione stabile di Tor Browser. La nuova versione alfa del Tor Browser per sistemi operativi Linux e Mac, versione 7.5a7, è stata rilasciata il 4 novembre, un giorno dopo che la versione stabile di Tor Browser era stata riparata e pubblicata. Queste patch risolvono il problema di sicurezza causato da TorMoil e gli utenti potrebbero comunque avere problemi con file: // URL.

Il Tor Project ha recentemente rilasciato un aggiornamento per la versione alpha di Tor, che contiene un paio di importanti correzioni di bug per Tor, incluse correzioni che migliorano la stabilità. Un’altra recente versione del Tor Project include un monitor a relè Tor a linea di comando chiamato Nyx. Nyx, dal nome della dea greca della notte, consente agli operatori di relè Tor di assicurarsi che il loro relè Tor funzioni correttamente. Lo strumento da riga di comando Nyx consente agli utenti di accedere alle informazioni sull’utilizzo della larghezza di banda, le connessioni Tor, i registri e altri dati. Nyx scrub informazioni sulle identità degli utenti e le connessioni di uscita. Il nuovo strumento di inoltro Tor è una versione completamente ridisegnata di un’applicazione chiamata arm. Alcune nuove funzionalità di Nyx hanno che il vecchio strumento di braccio non includeva il supporto per Python 3, un grafo della larghezza di banda che carica immediatamente, il supporto per le connessioni IPv6 e le informazioni sulle connessioni possono essere visualizzate senza dover modificare torrc.

Smartphone

Galaxy Z Fold 7 Slim sarà spesso quanto un S24 Ultra

Pubblicato

in data

Tempo di lettura: 2 minuti.

Samsung sta sviluppando nuovi modelli di smartphone pieghevoli e ha recentemente annunciato alcune novità importanti riguardo ai suoi dispositivi di punta. La notizia più recente riguarda il Galaxy Z Fold 7 e un possibile modello Slim, così come il successo delle pre-ordini per il Galaxy Z Flip 6 e il Galaxy Z Fold 6 in India.

Galaxy Z Fold 7 slim doppio quanto un Galaxy S24 Ultra

Samsung sta cercando di rendere i suoi futuri telefoni pieghevoli Galaxy Z Fold e Galaxy Z Flip più sottili, puntando a uno spessore simile a quello dei telefoni della serie Galaxy S. L’obiettivo è sviluppare un telefono pieghevole extra sottile, possibilmente con uno spessore inferiore a 10 mm. Attualmente, il Galaxy S24 Ultra ha uno spessore di 8,4 mm, mentre i Galaxy S24 e S24+ sono rispettivamente di 7,6 mm e 7,7 mm.

Secondo un rapporto di KED Global, il capo della divisione mobile di Samsung ha chiesto agli ingegneri di sviluppare una versione ultra sottile del Galaxy Z Fold, che potrebbe essere lanciata entro la fine dell’anno. Questo modello, denominato Galaxy Z Fold 6 Slim o Galaxy Z Fold 6 Ultra, dovrebbe avere uno spessore di circa 10 mm e un display da 8 pollici. Se realizzato, questo telefono pieghevole competerebbe direttamente con i modelli cinesi in termini di design e sottigliezza.

Il Galaxy Z Fold 6, annunciato la scorsa settimana a Parigi, ha uno spessore di 12,1 mm. Samsung ha fatto progressi significativi nella riduzione dello spessore e del peso dei suoi dispositivi pieghevoli, migliorando al contempo la loro durabilità. La speranza è che i futuri modelli possano essere completamente resistenti alla polvere e all’acqua, superando gli attuali standard IP48.

Pre-ordini da record per Galaxy Z Flip 6 e Galaxy Z Fold 6

Samsung ha ricevuto pre-ordini record per i suoi nuovi telefoni pieghevoli, Galaxy Z Flip 6 e Galaxy Z Fold 6, in India. I pre-ordini sono aumentati del 40% rispetto ai modelli precedenti, dimostrando un crescente interesse per i telefoni pieghevoli nel mercato indiano.

Le pre-ordini sono iniziati il 10 luglio 2024, e tutti i dispositivi venduti in India sono prodotti nella fabbrica di Samsung a Noida. I prezzi per il Galaxy Z Flip 6 partono da INR 109.999 (circa 1.320 USD) per la versione da 256 GB, mentre il Galaxy Z Fold 6 parte da INR 164.999 (circa 1.980 USD) per la versione da 256 GB. Scopri su Amazon

Entrambi i modelli presentano schermi più luminosi, processori più veloci (Snapdragon 8 Gen 3 For Galaxy) e design più sottili e robusti. Sono dotati di nuove funzionalità Galaxy AI e vengono forniti con il software Android 14-based One UI 6.1.1, garantendo sette importanti aggiornamenti del sistema operativo Android.

Prosegui la lettura

Smartphone

Nubia Z60 Ultra Leading Version e Z60S Pro: lancio Imminente

Pubblicato

in data

Tempo di lettura: 2 minuti.

Nubia, il brand di proprietà di ZTE, si prepara al lancio globale due dei suoi più potenti smartphone: il Nubia Z60 Ultra Leading Version e il Nubia Z60S Pro. Questi dispositivi saranno presentati in Cina il 23 luglio e ci si aspetta che il lancio globale avvenga nello stesso periodo, dato che hanno già una pagina ufficiale sul sito europeo di Nubia.

Nubia Z60 Ultra Leading Version

Il Nubia Z60 Ultra Leading Version si distingue per l’uso del processore overclockato Qualcomm Snapdragon 8 Gen 3, che include un core CPU Cortex-X4 a 3,4 GHz e una GPU a 1 GHz. Le specifiche hardware includono opzioni di memoria RAM da 8, 12, 16 e 24 GB, e storage interno da 256 GB, 512 GB e 1 TB. La batteria è da 6.000 mAh, assicurando una lunga durata.

Il display AMOLED da 6,8 pollici con refresh rate di 120Hz, supporto HDR10 e una luminosità fino a 1500 nits, promette un’esperienza visiva eccezionale. Nubia offre anche un coupon fino a 70 dollari o euro e auricolari gratuiti per chi prenota il dispositivo sul sito.

Nubia Z60S Pro

Il Nubia Z60S Pro, successore del Z50S Pro, si concentra sulle capacità fotografiche avanzate. Include una fotocamera principale da 50 megapixel con sensore Sony IMX906 e stabilizzazione ottica dell’immagine (OIS), accompagnata da una fotocamera teleobiettivo e un obiettivo ultra grandangolare. La batteria da 5.100 mAh supporta la ricarica rapida da 80W e la comunicazione satellitare bidirezionale. Anche per il Nubia Z60S Pro, Nubia offre un coupon fino a 50 dollari o euro per chi prenota il dispositivo.

Il lancio globale dei Nubia Z60 Ultra Leading Version e Z60S Pro segna un’importante espansione della presenza internazionale di Nubia, scopri su Amazon, offrendo dispositivi con specifiche di alto livello e innovazioni tecnologiche. Gli utenti interessati possono già prenotare i dispositivi per ottenere sconti e auricolari gratuiti.

Prosegui la lettura

Smartphone

Aggiornamento luglio 2024 per Galaxy A14 5G e S24

Pubblicato

in data

Tempo di lettura: 2 minuti.

Samsung ha iniziato a distribuire l’aggiornamento di sicurezza di luglio 2024 per diversi modelli di smartphone, estendendo la copertura anche a dispositivi di fascia medio-bassa come il Galaxy A14 5G e ai modelli di punta della serie Galaxy S24. Questi aggiornamenti portano importanti correzioni di sicurezza per garantire la protezione degli utenti da vulnerabilità note.

Galaxy A14 5G: dettagli dell’aggiornamento

Moto G 5G (2023) vs Samsung Galaxy A14 5G: quale scegliere?

Samsung ha iniziato a distribuire l’aggiornamento di sicurezza di luglio 2024 per il Galaxy A14 5G, scopri su Amazon, nei seguenti paesi: Hong Kong, Indonesia, Malaysia, Marocco, Filippine, Arabia Saudita, Singapore, Thailandia, Tunisia, Taiwan, Emirati Arabi Uniti e Vietnam. Questo aggiornamento, che porta il firmware alla versione A146PXXS8DXG1, risolve 58 vulnerabilità di sicurezza.

Per aggiornare il dispositivo, gli utenti possono andare su

Impostazioni » Aggiornamento software » Scarica e installa.

Galaxy S24: Dettagli dell’Aggiornamento

Galaxy S24 Plus
Galaxy S24 Plus

Samsung ha anche rilasciato l’aggiornamento di sicurezza di luglio 2024 per le varianti internazionali del Galaxy S24, Galaxy S24+ e Galaxy S24 Ultra, con numeri di modello SM-S921B, SM-S926B e SM-S928B rispettivamente. Questo aggiornamento è attualmente disponibile in Europa e aggiorna i firmware alle versioni S921BXXS3AXFE, S926BXXS3AXFE e S928BXXS3AXFE, risolvendo anch’esso 58 vulnerabilità di sicurezza.

Gli utenti riceveranno una notifica per l’aggiornamento e possono seguire le istruzioni sullo schermo per installarlo. Se non viene ricevuta la notifica, è possibile verificare manualmente la disponibilità dell’aggiornamento andando su

Impostazioni » Aggiornamento software » Scarica e installa.

Futuri aggiornamenti

Samsung ha confermato che i dispositivi della serie Galaxy S24, scopri su Amazon, riceveranno One UI 6.1.1 entro la fine dell’anno, portando nuove funzionalità potenziate dall’intelligenza artificiale di Galaxy AI per l’editing delle immagini, la traduzione dei contenuti e altro ancora.

Prosegui la lettura

Facebook

CYBERSECURITY

Sicurezza Informatica3 ore fa

Addio Kaspersky: aggiornamenti gratuiti per sei mesi negli USA

Tempo di lettura: 2 minuti. Kaspersky, azienda di sicurezza informatica russa, sta offrendo ai suoi clienti statunitensi sei mesi di...

Cisco logo Cisco logo
Sicurezza Informatica18 ore fa

Vulnerabilità Cisco: aggiornamenti critici e raccomandazioni

Tempo di lettura: 2 minuti. Cisco ha recentemente pubblicato una serie di advisory di sicurezza riguardanti diverse vulnerabilità critiche nei...

CISA logo CISA logo
Sicurezza Informatica18 ore fa

CISA: vulnerabilità Magento, VMware, SolarWinds e ICS

Tempo di lettura: 2 minuti. La Cybersecurity and Infrastructure Security Agency (CISA) ha recentemente aggiornato il suo catalogo delle vulnerabilità...

Sicurezza Informatica19 ore fa

Vulnerabilità critica in Apache HugeGraph: aggiornate subito

Tempo di lettura: 2 minuti. Apache HugeGraph, un sistema di database a grafo open-source, è attualmente soggetto a sfruttamenti attivi...

Sicurezza Informatica3 giorni fa

HardBit Ransomware: analisi e mitigazione delle minacce

Tempo di lettura: 3 minuti. HardBit Ransomware 4.0 introduce protezione con passphrase e obfuscazione avanzata. Scopri come proteggerti da questa...

Sicurezza Informatica5 giorni fa

Vulnerabilità in Modern Events Calendar: migliaia di WordPress a rischio

Tempo di lettura: 2 minuti. Vulnerabilità critica nel plugin Modern Events Calendar consente il caricamento arbitrario di file da parte...

Sicurezza Informatica5 giorni fa

Attacco RADIUS: panoramica dettagliata

Tempo di lettura: 3 minuti. Il protocollo RADIUS può essere compromesso utilizzando tecniche avanzate di collisione MD5 per eseguire attacchi...

Sicurezza Informatica5 giorni fa

ViperSoftX sfrutta AutoIt e CLR per l’esecuzione Stealth di PowerShell

Tempo di lettura: 3 minuti. ViperSoftX utilizza AutoIt e CLR per eseguire comandi PowerShell in modo stealth, eludendo i meccanismi...

Sicurezza Informatica5 giorni fa

Malware Poco RAT mira vittime di lingua spagnola

Tempo di lettura: 3 minuti. Poco RAT, nuovo malware che prende di mira le vittime di lingua spagnola con campagne...

Microsoft teams Microsoft teams
Sicurezza Informatica5 giorni fa

Falso Microsoft Teams per Mac distribuisce Atomic Stealer

Tempo di lettura: 2 minuti. Un falso Microsoft Teams per Mac distribuisce il malware Atomic Stealer tramite una campagna di...

Truffe recenti

Inchieste1 settimana fa

Idealong.com chiuso, ma attenti a marketideal.xyz e bol-it.com

Tempo di lettura: 2 minuti. Dopo aver svelato la truffa Idealong, abbiamo scoperto altri link che ospitano offerte di lavoro...

Inchieste2 settimane fa

Idealong.com spilla soldi ed assolda lavoratori per recensioni false

Tempo di lettura: 4 minuti. Il metodo Idealong ha sostituito Mazarsiu e, dalle segnalazioni dei clienti, la truffa agisce su...

Sicurezza Informatica2 settimane fa

Truffa lavoro online: Mazarsiu sparito, attenti a idealong.com

Tempo di lettura: 2 minuti. Dopo il sito Mazarsiu, abbandonato dai criminali dopo le inchieste di Matrice Digitale, emerge un...

fbi fbi
Sicurezza Informatica1 mese fa

FBI legge Matrice Digitale? Avviso sulle truffe di lavoro Online

Tempo di lettura: 2 minuti. L'FBI segnala un aumento delle truffe lavoro da casa con pagamenti in criptovaluta, offrendo consigli...

Sicurezza Informatica2 mesi fa

Milano: operazione “Trust”, frodi informatiche e riciclaggio di criptovaluta

Tempo di lettura: 2 minuti. Scoperta un'organizzazione criminale transnazionale specializzata in frodi informatiche e riciclaggio di criptovaluta nell'operazione "Trust"

Inchieste2 mesi fa

Truffa lavoro Online: analisi metodo Mazarsiu e consigli

Tempo di lettura: 4 minuti. Mazarsiu e Temunao sono solo due portali di arrivo della truffa di lavoro online che...

Inchieste2 mesi fa

Mazarsiu e Temunao: non solo truffa, ma un vero metodo

Tempo di lettura: 4 minuti. Le inchieste su Temunao e Marasiu hanno attivato tante segnalazioni alla redazione di persone che...

Pharmapiuit.com Pharmapiuit.com
Inchieste2 mesi fa

Pharmapiuit.com : sito truffa online dal 2023

Tempo di lettura: 2 minuti. Pharmapiuit.com è l'ultimo sito truffa ancora online di una serie di portali che promettono forti...

Temunao.Top Temunao.Top
Inchieste2 mesi fa

Temunao.Top: altro sito truffa che promette lavoro OnLine

Tempo di lettura: 2 minuti. Temunao.top è l'ennesimo sito web truffa che promette un premio finale a coloro che effettuano...

Inchieste2 mesi fa

Attenti a Mazarsiu.com : offerta lavoro truffa da piattaforma Adecco

Tempo di lettura: 2 minuti. Dalla piattaforma Adecco ad un sito che offre lavoro attraverso le Google Ads: è la...

Tech

Smartphone2 ore fa

Galaxy Z Fold 7 Slim sarà spesso quanto un S24 Ultra

Tempo di lettura: 2 minuti. Samsung sta sviluppando nuovi modelli di smartphone pieghevoli e ha recentemente annunciato alcune novità importanti...

Smartphone2 ore fa

Nubia Z60 Ultra Leading Version e Z60S Pro: lancio Imminente

Tempo di lettura: 2 minuti. Nubia, il brand di proprietà di ZTE, si prepara al lancio globale due dei suoi...

Smartphone2 ore fa

Aggiornamento luglio 2024 per Galaxy A14 5G e S24

Tempo di lettura: 2 minuti. Samsung ha iniziato a distribuire l’aggiornamento di sicurezza di luglio 2024 per diversi modelli di...

Intelligenza Artificiale18 ore fa

Nuovo metodo di Intelligenza Artificiale per creare “Impronte” dei Materiali

Tempo di lettura: 2 minuti. Un team di scienziati presso il laboratorio nazionale Argonne ha sviluppato un nuovo metodo basato...

Smartphone18 ore fa

Realme 13 Pro 5G: specifiche rivelate prima del lancio

Tempo di lettura: 3 minuti. Realme è pronta al lancio il Realme 13 Pro 5G, che promette di essere uno...

Smartphone19 ore fa

Samsung rivela One UI 7 e migliora la sicurezza con One UI 6.1.1

Tempo di lettura: 2 minuti. Samsung sta preparando il lancio di One UI 7, che promette di essere uno degli...

Tech19 ore fa

Novità su AMD, Snapdragon e la compatibilità con Linux

Tempo di lettura: 3 minuti. Le ultime notizie nel campo della tecnologia includono importanti sviluppi da parte di AMD, Qualcomm...

VirtualBox VirtualBox
Tech20 ore fa

VirtualBox 7.0.20: manutenzione e aggiornamenti

Tempo di lettura: < 1 minuto. VirtualBox 7.0.20, rilasciato il 16 luglio 2024, è un aggiornamento di manutenzione che introduce...

Smartphone23 ore fa

Samsung lancia il Galaxy M35 5G in India

Tempo di lettura: 2 minuti. Samsung ha ufficialmente lanciato il Galaxy M35 5G in India, poco dopo il suo debutto...

Tech1 giorno fa

Audacity 3.6.0: novità e miglioramenti

Tempo di lettura: 2 minuti. Audacity, il popolare software di editing audio open-source, ha rilasciato la versione 3.6.0 con numerose...

Tendenza