"Email Security Testing Zone della GFI cerca di aiutare gli amministratori nel mantenersi aggiornati sulle recenti minacce di posta ed assicurare che i loro network siano protetti contro queste minacce," ha detto Sandro Gauci, ingegnere della sicurezza della GFI. "I nostri nuovi test controllano se un client di posta è vulnerabile ai messaggi che usano gli exploit Iframe remote e object codebase. I messaggi che usano questi tipi di exploit sono pericolosi perchè possono aggirare il livello di protezione dell'anti-virus del client di posta e/o le impostazioni di sicurezza sulla macchina bersagliata, e quindi garantire un accesso non autorizzato ad un utente malintenzionato."

"I virus di posta relativi agli exploits stanno diventando molto più frequenti, schiacciando i tradizionali metodi di sicurezza della posta. Questo significa che gli amministratori della sicurezza devono fare attenzione sulla sicurezza del loro network ed usare prodotti innovativi contro le ultime minacce di posta," ha aggiunto Nick Galea CEO della GFI. "Il solo software anti-virus non è più una protezione sufficiente; un motore per la scoperta degli exploit come quello incluso con GFI MailSecurity, è necessario per combattere simili attacchi di posta."

La terza aggiunta alla zona test è il famoso test del software anti-virus di Eicar. "Se gli amministratori desiderano provare questo test anti-virus devono scaricarlo e poi inviarlo a se stessi. Possono adesso avviarlo dal nostro Email Security Testing Zone che glielo invierà convenientemente su richiesta," ha sottolineato Mr. Gauci.

Test alla vulnerabilità di Iframe Remote
Questo test controlla se un server di posta blocca i messaggi che contengono un Iframe che punta ad un file che risiede su un server HTTP. Questo exploit può superare le impostazioni di sicurezza di un PC. Non contiene un allegato ma invita il destinatario ad aprire il file che sembra innocuo ed interessante ma è un file HTA mascherato. I file HTA contengono dei comandi che, se eseguiti, possono fare virtualmente qualsiasi cosa nel PC del destinatario. Questo include l'avvio di codici dannosi come virus e worm.

Test alla vulnerabilità di Object Codebase
Questo test rivela se un server di posta scopre e blocca i messaggi che usano un exploit Object Codebase. Questo exploit permette ai file locali di essere eseguiti automaticamente, malgrado le impostazioni di sicurezza della macchina bersagliata. Un email che usa questo metodo si può avviare su qualsiasi computer che ha una versione di Internet Explorer 6 senza la patch.

Test anti-virus del software Eicar
Questo è un modo sicuro e semplice per gli utenti per controllare se hanno una protezione anti-virus e/o se il loro software anti-virus sta lavorando correttamente.

Prova se il tuo sistema è vulnerabile a queste minacce di posta
Gli utenti possono richiedere questi test fornendo il loro nome e l'indirizzo email al Email Security Testing Zone della GFI, http://www.gfi-italia.com/emailsecuritytest/. Riceveranno poi degli innocui test via email, tramite i quali potranno controllare se il loro sistema di posta è vulnerabile a queste minacce. La zona include anche dei test per le minacce come messaggi contenenti allegati infetti, email con le intestazioni MIME cambiate, messaggi HTML con degli script nascosti e messaggi che possono attaccare aggirando le impostazioni di sicurezza predefinite di Outlook 2002 (XP).

GFI MailSecurity
GFI MailSecurity for Exchange/SMTP è una soluzione per il controllo del contenuto, scoperta di exploit, analisi delle minacce ed anti-virus che rimuove tutti i tipi di nuove minacce prima che possano infettare i vostri utenti. Le caratteristiche fondamentali di GFI MailSecurity includono molteplici motori anti-virus, per una migliore protezione; controllo del contenuto della posta e degli allegati, per mettere in quarantena I messaggi pericolosi; uno scudo per gli exploit, per fornire la scoperta e la difesa dell'intrusione; ed un motore per le minacce di posta, per analizzare e disinnescare gli script HTML, file .exe & altro. I prezzi partono da 350 Euro per 10 utenti ed include un anno di aggiornamento gratuito del motore anti-virus.
Ulteriori informazioni sul prodotto possono essere trovate a: http://www.gfi-italia.com/italia/mailsecurity/index.html.

Informazioni su GFI
GFI è una società leader nello sviluppo di software, che offre agli amministratori di rete un’unica fonte in grado di soddisfare le loro esigenze di protezione della rete, sicurezza del contenuto e messaggistica. Grazie alla tecnologia vincitrice di numerosi riconoscimenti, ad una politica tariffaria aggressiva e alla particolare attenzione rivolta alle piccole e medie aziende, GFI riesce a soddisfare le esigenze di continuità e produttività aziendali delle organizzazioni in generale. Costituita nel 1992, GFI ha uffici a Malta, Londra, Raleigh, Hong Kong, Adelaide, e Amburgo, a supporto di oltre 200.000 installazioni in tutto il mondo. GFI è orientata alla collaborazione con partner e si avvale infatti di oltre 10.000 partner in tutto il mondo. GFI è inoltre Microsoft Gold Certified Partner. Maggiori informazioni su GFI sono reperibili sul sito http://www.gfi-italia.com.

Tutti i prodotti e le aziende nominate sono marchi registrati dei rispettivi proprietari.