Il Conficker day e' passato

Il Conficker day e' passato e grossi problemi non sono stati riscontrati: si potrebbe riassumere cosi' la giornata di ieri, quella dell'allarme per i danni che il temuto worm avrebbe causato a milioni di PC della rete.

Invece tutto sembra essere andato per il meglio.
Dico sembra perche' in realta' si pensa che il grande trambusto suscitato negli ultimi giorni possa aver portato i gestori del network intessuto da Conficker a decidere di sospendere o ritardare il Conficker-day.
Quindi, quanto non si e' visto nella giornata del primo di aprile si vedra' molto probabilmente piu' avanti, a giorni o tra qualche mese, visto che le potenzialita' di offesa del work restano immutate.

Morale della favola?
Tanto clamore per nulla?
Beh, non credo proprio che sia cosi'.

Il polverone sollevato attorno a Conficker ha invogliato molti utenti ad adottare misure di sicurezza che altrimenti non avrebbero preso.
Negli ultimi mesi la crisi mondiale aveva avuto, tra i tanti risvolti, quello di portare molte persone a non usare piu' antivirus a pagamento ma a rivolgersi a soluzioni free.

Conficker invece ha messo in moto un giro d'affari importante nel settore dell'antivirus e c'e' da scommetterci che le principali aziende del settore hanno visto aumentare il loro business.

Adesso non ci resta che aspettare e vedere quando Conficker colpira', e quale sara' la magnitudine dell'impatto.
C'e' da scommettere che ne sentiremo parlare ancora.

Conficker.C all'attacco... del pesce d'aprile!

Domani e' il tanto temuto giorno del grande attacco, quello del virus denominato Conficker.C di cui si parla oramai da diversi giorni.

Conficker.C e' una variante dei suoi 2 piu' illustri predecessori, rispetto a loro pero' si e' "evoluto": generera' meno traffico ma lascera' anche meno tracce che permetteranno di localizzarlo e bloccarlo.

Importante e' avere aggiornato Windows con le ultimissime patch e possedere un'ottimo Firewall ed un'Antivirus aggiornato, nonche' aver effettuato un backup di sicurezza.

Poi, domani e' anche il primo di Aprile: quale sara' l'impatto di Conficker.C nel giorno dedicato alle burle? Quanti e quali saranno i domini colpiti? Quale sara' l'estensione della diffusione di Conficker.C?

Stiamo a vedere e... buon pesce d'Aprile anche a Conficker.C!

Temi Wordpress infetti

Ho letto su un paio di forum dedicati al mondo Wordpress di una brutta realtà riscontrata da diversi utilizzatori di questo fantastico CMS.
Diversi utenti hanno infatti riportato di essersi imbattuti in temi Wordpress infetti.

Che cosa significa in soldini?

Alcuni temi di Wordpress scaricati da siti non affidabili contengono delle funzioni maligne nascoste nei file .php del tema, principalmente nei files functions.php header.php footer.php

Queste funzioni causano la scrittura di contenuto più o meno malevolo nel database del blog di Wordpress.
In poche parole sono come dei virus che vanno da infettare e rovinare il database di Wordpress ed il sito stesso.

La soluzione?
Beh, innanzitutto possiamo prevenire questi spiacevoli episodi scaricando temi di Wordpress solo dai siti più famosi e rinomati, come quelli delle community ufficiali di Wordpress.

Se invece ne siamo stati colpiti, ci si può armare di santa pazienza e guardare all'interno del database del blog per ripulire a mano tutti i record malevoli, oppure si cancella tutto e si ripristina l'ultimo backup effettuato (vedete che i backup servono?).

Comunque il consiglio numero 1 resta quello di fare attenzione stando alla larga da quei siti che promettono temi Wordpress gratuiti ma di cui non si conosce l'effettiva affidabilità.