BlogZilla

I produttori di software antivirus riferiscono che è stato individuato un cavallo di Troia con le vesti di un’estensione per Mozilla Firefox.

Il trojan, battezzato da McAfee in FormSpy e da Sophos in Troj/FireSpy-A, cattura le informazioni inserite nel browser, tra cui password e dettagli bancari, e le invia ad un computer remoto. Il trojan si presente come un eseguibile Windows e finge di essere la vera e innocua estensione "numberedlinks".

Non viene sfruttata alcuna vulnerabilità di sicurezza di Firefox per infettare la macchina: il trojan FormSpy viene scaricato e installato automaticamente da un malware di Windows conosciuto come Downloader-AXM, che esiste solamente con lo scopo di scaricare e gestire furtivamente i cavalli di Troia. Una volta scaricato dal Downloader-AXM, FormSpy si installa in Firefox modificando direttamente i file del profilo utente, scavalcando del tutto il meccanismo standard di installazione delle estensioni (e il relativo avviso).

Per infettarsi con FormSpy, un utente deve avere già presente nel proprio sistema il Downloader-AXM. Identificato all’inizio di questa settimana, Downloader-AXM è un eseguibile Windows allegato ad una e-mail fasulla contenente una conferma d’ordine di Wal-Mart. Tuttavia, McAfee afferma che sono stati riscontrati tentativi di installazione di FormSpy utilizzando l’exploit VBS/Psyme (vecchio di 3 anni) di Internet Explorer.

Per assicurarsi di non essere stati infettati, gli utenti Firefox dovrebbero verificare l’elenco delle estensioni installate (dal menu Strumenti scegliere la voce Estensioni): la presenza della voce "Numbered Links 0.9" potrebbe rappresentare una possibile infezione. McAfee crede che, al momento, il numbero di casi positivi sia relativamente basso.

Tratto da MozillaZine, tradotto da Rossano Orlandini. Originariamente pubblicato su mozilla links it

È disponibile per il download la versione 1.0.3 di SeaMonkey.

Si tratta di un aggiornamento che risolve alcuni problemi di sicurezza e di stabilità; tutti gli utenti sono invitati ad aggiornare la propria suite. Per maggiori informazioni è possibile consultare le note di rilascio.

Per supporto o richieste potete consultare l’apposito forum di Mozilla Italia.

Di Giacomo Magnini, tratto da Mozilla Italia

È disponibile per il download la release 1.5.0.5 del browser di casa Mozilla; è possibile consultare le note di rilascio in lingua inglese a questo indirizzo.

In questa nuova versione vengono introdotte modifiche per migliorare la stabilità del prodotto e vengono risolti numerosi problemi legati alla sicurezza.

Gli utenti della versione 1.5.x del browser riceveranno automaticamente l’aggiornamento nelle prossime ore; vi ricordo che è comunque possibile cercare manualmente gli aggiornamenti attraverso l’apposito comando (in Mac Os X si trova nel menu Guida, in Windows nel menu ?).

Gli utenti delle versioni 1.0.x di Firefox sono invitati ad aggiornare all’ultima versione anche in considerazione della fine dello sviluppo per il ramo 1.0.x.

Per supporto o richieste potete consultare  l’apposito forum di Mozilla Italia.

Di Francesco Lodolo, tratto da Mozilla Italia

Mozilla ha lanciato una nuova originale campagna promozionale per il suo già famoso browser, chiamata World Firefox Day. Collegandosi al sito web worldfirefoxday.com gli utenti di Firefox potranno invitare un’altra persona a scaricare il browser open-source, con l’opportunità di venire "immortalati" (entrambi) per sempre in Firefox 2. Gli utenti potranno infatti compilare un web form dedicato specificando il proprio nickname e indirizzo di posta e il nome e l’e-mail di una sola persona a cui si sarà scelto di inviare un "invito" a scaricare Firefox. Si potrà anche scegliere (da una lista predefinita) una parola, e relativo simbolo, che poi compariranno, tra i due nickname (invitato e mittente) su quello che Mozilla chiama il "Firefox Friends Wall" e in Firefox 2, la prossima major version del browser.

Affinché questo avvenga l’utente invitato dovrà scaricare Firefox usando il link ricevuto tramite l’e-mail promozionale ed entrambi gli interessati dovranno dare il loro consenso alla pubblicazione del loro nome. Il programma World Firefox Day è partito 2 giorni fa, il 15 Luglio (per celebrare la data di fondazione di Mozilla Foundation), e terminerà il 15 Settembre prossimo, o meglio gli utenti invitati avranno tempo fino a Settembre per "accettare" l’invito e scaricare Firefox. Il sito del programma, disponibile in inglese, francese, tedesco, spagnolo, polacco e giapponese, include una FAQ con informazioni più dettagliate sulla nuova iniziativa. Data la mancanza di una versione localizzata in italiano, vi forniamo la traduzione di alcune Q+A più interessanti:

Che cos’è World Firefox Day? World Firefox Day offre a tutti gli utenti che amano Firefox la possibilità di "presentare" il browser ad un’altra persona che gli sta a cuore. Se il vostro amico inizia ad usare Firefox entro il 15 Settembre 2006, entrambi sarete segnati nei crediti sul Firefox Friends Wall, e in Firefox 2. Quanti amici posso invitare? Solo uno – quindi scegliete attentamente! Assicuratevi che non stia già utilizzando Firefox. Il mio amico e io riceveremo spam da Mozilla o da altri dopo aver riportato i nostri indirizzi e-mail? No. Vi richiediamo un indirizzo e-mail valido per impedire l’uso anonimo del nomination form. Dovrete inserire l’indirizzo e-mail del vostro amico in modo che sia possibile inviargli un unico messaggio di posta personalizzabile, ma Mozilla non invierà ulteriori e-mail a questo indirizzo. Inoltre non condivideremo gli indirizzi con terzi.

Che cos’è esattamente il Firefox Friends Wall? Il Firefox Friends Wall è un muro digitale che mostrerà i nomi di tutti coloro che hanno partecipato a Firefox Day. Dove si troverà questo muro? Presso i quartieri generali di Mozilla, a Mountain View, in California. Prevediamo anche di portarlo insieme a noi alle conferenza e agli eventi. Quanti nomi conterrà il muro? Tutti i nomi di coloro che partecipano a Firefox Day. Non c’è limite, il muro è digitale. Come saranno inclusi i nomi in Firefox 2? Saranno mostrati in una schermata "amici" interattiva accessibile da Firefox 2, sempre se entrambi, voi e i vostri amici, avrete dato il consenso per includere i vostri nomi.

Se voglio disdire la mia partecipazione a Firefox Day? Se cambiate idea e non volete più partecipare, tornate su http://www.worldfirefoxday.com e cliccate il link dedicato per essere rimossi dal programma. Se il mio amico non vuole scaricare Firefox, posso invitarne un altro? Sì. Basterà andare su http://www.worldfirefoxday.com, e seguire il link per essere rimossi. Fatto questo si potrà tornare sul sito Firefox Day e inserire nuovamente i dati.

Quando sarà disponibile Firefox 2? Attualmente Firefox 2 è previsto entro Autunno 2006.

Fonte: Tweakness.net