• +39 328 873 1112
  • info@dapinna.com
  • Lun-Ven: 9:30 - 13:00 | 15:30 - 20:00
Logo DAPINNA.COM Logo DAPINNA.COM
  • Home
    • Presentazione
    • Privacy
    • Contattaci
    • Collegamenti Web
    • Download
    • Enciclopedia
    • Login
    • Iscrizione Newsletter
  • Servizi
    • Assistenza Informatica
      • Aggiornamento a Windows 10
      • Velocizzare il Computer con un SSD
    • Teleassistenza
    • Assemblaggio Computer
    • Adeguamento Privacy
    • Sicurezza Informatica
    • Consulenza e Formazione
    • Servizio PEC
  • Realizzazione
    • Siti Web
    • Programmi
    • Rendering
  • Vendita
  • Blog e News
    • News
    • Blog
    • Annunci
    • Attività
    • Sito Web
    • Suggerimenti
    • Sicurezza Informatica
    • Enciclopedia
    • Android
    • Joomla!
    • Non categorizzato
    • I miei Video su Youtube
  • Cerca

Avvisi di Sicurezza

Avvisi di Sicurezza

Router Kracked: Una soluzione

Vulnerabilità Router: una possibile soluzione

Super User Avvisi di Sicurezza

Ho parlato in un altro articolo (Gravissima vulnerabilità di Router varie marche) riguardo la vulnerabilità di alcuni Router di marche differenti che però hanno Hardware identico (o molto simile) e stesso software di gestione (Firmware). Pare che il problema sia più grave del previsto perché non è una semplice vulnerabilità XSS ma pare essere una Backdoor ovvero una porta segrete lasciata aperta dagli sviluppatori.

Poiché la modifica della Password non è sufficiente, anche mettendone una molto lunga e complessa, si rende necessario trovare una soluzione. In realtà non ho ancora la certezza che la soluzione che sto per proporre risolva al 100% il problema (non conosco i dettagli della vulnerabilità), ma con molta probabilità sarà sufficiente. In caso contrario, e in assenza di una nuova versione del firmware, l'unica soluzione sarà quella di cambiare Router con uno più recente e NON vulnerabile. I più fortunati potrebbero avere un router compatibile con il firmware DD-WRT o Open-WRT, ma è una operazione complessa e non adatta ad un utente comune.

Leggi tutto …
Router Kracked

Gravissima vulnerabilità di Router varie marche

Super User Avvisi di Sicurezza

Gravissima vulnerabilità su Molti Router varie marche. Vengono cambiati i DNS. Rischio infezioni e/o furto password di accesso ai siti

Precisazione: in questo articolo parlo di una Marca di Router (Kraun) e di due modelli. Il problema è però esteso a moltissime marche come D-Link, Tp-Link, Edimax e chissà quali altre e non si sa di preciso a quali modelli.

Nei giorni scorsi sono dovuto intervenire alcune volte presso gli stessi clienti, per risolvere un problema con il Router.

Leggi tutto …
Vulnerabilità Internet Explorer

Vulnerabilità zero-day in Internet Explorer

Super User Avvisi di Sicurezza

Nei giorni scorsi Microsoft ha rivelato la presenza di una grave Vulnerabilità "zero-day" in Internet Explorer, che permette l'esecuzione di codice malevolo, aggirando la protezione offerta da Windows DEP (Data Execution Prevention) e Windows ASLR (Address Space Layout Randomization).

Leggi tutto …
Aggiornamento Adobe Flash Player

Vulnerabilità Flash Player, aggiornate subito

Daniele Pinna Avvisi di Sicurezza

Adobe ha appena rilasciato una aggiornamento di Sicurezza per Flash Player, il noto Plugin che permette la visualizzazione, nei siti internet, di animazioni, pubblicità, menu è (purtroppo) anche interi siti web.

Il bollettino di sicurezza parla di vulnerabilità critica, che infatti viene già sfruttata per alcuni attacchi da parte di "cyber-criminali", ed interessa le seguenti versini dei sistemi operativi:

  • Windows 12.0.0.43 e precedenti
  • Mac 12.0.0.43 e precedenti
  • Linux 11.2.202.335e precedenti

Se usate Google Chrome l'aggiornamento verrà fatto direttamente dal Browser. Anche Internet Explorer 10 dovrebbe aggiornarsi da solo (con l'aggiornamento di Windows Update)... non mi è chiaro se anche la versione 11 di Inter Explorer usa lo stesso metodo.

In ogni caso aggiornate, scaricando da questo Link. Togliete il segno di spunta da "Sì, installa gratuitamente XXXX", se non vi interessa quel software aggiuntivo che Adobe vuole proporvi, quindi cliccate su "Installa adesso". Salvate il file in una cartella (ad esempio "Download") e al termine (il file è picolissimo e si scarica in pochissimi secondi) eseguite il programma di installazione, seguendo le istruzioni a video.

Importante... molti dimenticano proprio questa fase, cioè scaricano il software magari anche 2, 3, 5, 10 volte... ma non lo installano... quindi occhio! ;-)

 

Scoperta Vulnerabilità in alcunu Router KRAUN

Daniele Pinna Avvisi di Sicurezza

SCOPERTA VULNERABILITÀ IN ALCUNI ROUTER KRAUN

Kraun KR.YL KR.KQNei giorni scorsi (Domenica 14 Aprile) ho notato che diversi clienti lamentavano problemi con la la Linea ADSL, alcuni con connessione Telecom Alice altri con connessione Tiscali.

Casualmente ho notato che alcuni di questi clienti avevano due particolari modelli di Router KRAUN:
- KR.YL
- KR.KQ
(il problema si potrebbe verificare anche con altri modelli Kraun e/o con Router di marca differente).

 

In questi Router, oltre a non poter accedere ad internet (a causa di un disservizio dei provider o ad un blocco di DNS "insicuri "da parte dei provider) ho rilevato l'impossibilità di accedere alla configurazione del Router. In realtà impostando dei DNS alternativi (es. quelli di Google 8.8.8.8 e 8.8.4.4) direttamente nel PC, il problema di navigazione si risolveva, ma rimaneva quello dell'accesso alla configurazione del Router.

 

Inizialmente ho pensato che il cliente l'avesse cambiata di sua iniziativa, senza salvarsi la password o peggio senza accorgersene. Al terzo cliente con lo stesso problema di accesso al Router, ho capito che la cosa era più grave.

Leggi tutto …
  1. Grave Falla in Windows Vista, Sette e Server 2008
  2. Attenzione ai Pirati dei Caraibi!!!

Pagina 2 di 3

  • 1
  • 2
  • 3

Azienda

DAPINNA.COM di Daniele Pinna
Via Grazia Deledda, 75
07100 - Sassari (SS)
Partita‌ IVA:‌ 02079670903
N°‌ CCIAA‌ di‌ Sassari:‌ REA‌ 147113
Codice Destinatario F.E.: M5UXCR1

Menu

Presentazione
Privacy
Collegamenti Web
Download
Enciclopedia

Servizi

Assistenza Informatica
Teleassistenza
Assemblaggio Computer
Sicurezza Informatica
Consulenza e Formazione
Servizi PEC
Vendita Computer e Accessori
Realizzazione siti Web Ecommerce
Realizzazione Programmi
Realizzazione Rendering

Contatti

Contattaci
Facebook
Instagram
Youtube
X (Twitter)
Linkedin

© 2004 - 2026 - DAPINNA.COM.
Realizzazione by DAPINNA.COM di Daniele Pinna

Menu Principale

  • Home
  • Servizi
  • Realizzazione
  • Vendita
  • Blog e News
    • News
    • Blog
    • Annunci
    • Attività
    • Sito Web
    • Suggerimenti
    • Sicurezza Informatica
    • Enciclopedia
    • Android
    • Joomla!
    • Non categorizzato
    • I miei Video su Youtube
  • Cerca
  • +39 328 873 1112
  • info@dapinna.com
  • Lun-Ven: 9:30 - 13:00 | 15:30 - 20:00