Sicurezza: molte compagnie che se la prendono comoda
Molte compagnie del settore IT non hanno ancora corretto alcune vulnerabilità segnalate da tempo immemore
di Fabio Gozzo pubblicata il 08 Maggio 2008, alle 15:58 nel canale SicurezzaIn base ad un elenco di vulnerabilità non ancora corrette pubblicato dal sito Zero Day Initiative, molte importanti compagnie del settore IT non sembrano molto celeri nel provvedere a risolvere le falle individuate. Tra le compagnie più ritardatarie figurano Computer Associates, Microsoft, HP, Oracle e Novell. Sorprendentemente si aggiunge alla lista anche Symantec, con una falla non risolta da ben 352 giorni.
Fonte: Zero Day Initiative
Il sito segue la politica del non pubblicare informazioni in merito alla natura delle vulnerabilità individuate finché non vengono corrette, perciò non è possibile sapere quali software ne sono afflitti. In compenso però, viene riportato il grado di pericolosità della falla: le vulnerabilità più "anziane" sono tutte classificate con il grado High.
L'elenco mostra dati piuttosto imbarazzanti: Computer Associates ha ben 2 falle non corrette classificate con grado High da 604 giorni. Come è possibile che una falla di sicurezza ritenuta grave non venga corretta in tempi più rapidi? Ci si augura almeno che le vulnerabilità presenti nella lista di Zero Day Initiative siano relative a software scarsamente diffuso e di scarsa importanza.
BOOX Note Air4 C è uno spettacolo: il tablet E Ink con Android per lettura e scrittura
Recensione Sony Xperia 1 VII: lo smartphone per gli appassionati di fotografia
Attenti a Poco F7: può essere il best buy del 2025. Recensione
Auto nuove? Per il 65% degli italiani sono troppo care, non dovrebbero costare oltre i 20.000 euro
Droni solari Airbus volano nella stratosfera grazie alle nuove batterie al silicio: test riusciti a oltre 20 km di quota
Colpo da 15 milioni di dollari: chi ha rubato un carico di prodotti AMD e Apple?
Elon Musk lancia l'allarme su GPT-5: 'OpenAI divorerà Microsoft'. Ma Nadella lo sfida con un sorriso
iPhone 17 Pro sarà più costoso, ma anche più conveniente
Leapmotor spinge sull'acceleratore: nuovo C10 AWD da 585 cavalli e ricarica ultraveloce a 800V
Toyota vuole battere i produttori cinesi di auto elettriche. Come? Alleandosi con i loro fornitori
Colpo grosso di Musk: 14 ricercatori Meta hanno scelto xAI per il futuro dell'AI
Lip-Bu Tan a testa alta: il CEO di Intel non ha paura di Trump
GPT5 disponibile per tutti e puoi già usarlo: offre Microsoft!
Nasce l'alternativa a Worldcoin: Humanity Protocol lancia una rete da 1,1 miliardi di dollari per dare un'identità Web3 senza scanner dell'iride
ASUSTOR presenta i nuovi NAS da rack Lockerstor R Pro Gen2 con CPU AMD Ryzen Pro
iPhone 18, sensori Samsung realizzati in Texas: gli effetti dei dazi amari di Trump sui semiconduttori
Xiaomi conquista il terzo posto nel mercato italiano: è l'unica in crescita nella Top5
36 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infocerto e microzoz?!?! sono ben 3 le falle!
Ma tu guarda
La stessa Secunia (considerata tra le più affidabili) è stata notata lasciare
come "non patchate" delle vulnerabilità su alcune distro che però non
corrispondevano più a nessun pacchetto installabile da tempo
(leggi: avevano già adottato tutti le versioni più recenti, ma il fatto di non aver
messo la patch per quelle vecchie è rimasto segnato....
chissà che gran danno non aver patchato firefox-1.0.2 al giorno d'oggi...)
P.S.: E lo dico anche contro le mie personali simpatie visto che
alla pagina indicata le vulnerabilità Microsoft classificate HIGH sono 9!
(Altro che CA che ne ha solo 2....)
e complimenti anche a CA per il primo e secondo posto!!!
La stessa Secunia (considerata tra le più affidabili) è stata notata lasciare
come "non patchate" delle vulnerabilità su alcune distro che però non
corrispondevano più a nessun pacchetto installabile da tempo
(leggi: avevano già adottato tutti le versioni più recenti, ma il fatto di non aver
messo la patch per quelle vecchie è rimasto segnato....
chissà che gran danno non aver patchato firefox-1.0.2 al giorno d'oggi...)
P.S.: E lo dico anche contro le mie personali simpatie visto che
alla pagina indicata le vulnerabilità Microsoft classificate HIGH sono 9!
(Altro che CA che ne ha solo 2....)
Devi considerare, però, che anche se piccola, esiste una percentuale di utenti che perchè non lo ritiene fondamentale o perchè si trova meglio con una versione non recentissima, non aggiorna sempre il software che usa all'ultimissima versione.
Dove lavoro io, ad esempio due utenti continuano ad utilizzare explorer 6 al posto del 7.
E' tutto relativo, come al solito...
non mi venite a dire la colpa è mia, in quanto ho un sistema blindato e non è possibile penetrarvi
sempre meglio di qwerty
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".