Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 25 Maggio 2022 09:36
Questa rivelazione arriva nel momento sbagliato, poiché DuckDuckGo ha recentemente colpito Google per i suoi nuovi metodi di monitoraggio “Topics” e “FLEDGE“, dicendo:
“Google dice che questi sistemi sono migliori per la privacy, ma il semplice fatto è che fanno monitoraggio, non importa di come li chiami.”
Infatti, il browser DuckDuckGo incentrato sulla privacy consente di proposito i tracker di Microsoft su siti di terze parti a causa di un accordo stipulato tra le due società.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
DuckDuckGo non traccia le tue attività o il tuo comportamento durante l’esecuzione delle ricerche. Invece di creare profili utente per visualizzare annunci pubblicitari basati sugli interessi, DuckDuckGo utilizzerà annunci contestuali di partner, come Ads di Microsoft.
Sebbene DuckDuckGo non memorizzi alcun identificativo personale con le query di ricerca, la pubblicità Microsoft può tenere traccia del tuo indirizzo IP e di altre informazioni quando fai clic su un collegamento a un annuncio per “scopi contabili”, ma non è associato a un profilo pubblicitario dell’utente.
DuckDuckGo offre anche un browser Web incentrato sulla privacy per iOS e Android che promuove molte funzionalità per la privacy, tra cui la crittografia HTTPS, il blocco dei cookie di terze parti e il blocco del tracker.
“Tracker Radar blocca automaticamente i tracker di terze parti che possiamo trovare sui siti Web che vengono visitati con DuckDuckGo, il che impedisce alle società dietro quei tracker di raccogliere e vendere i tuoi dati”
spiega la pagina di DuckDuckGo nell’Apple Store.
Tuttavia, durante l’esecuzione di un controllo di sicurezza di DuckDuckGo, il ricercatore di sicurezza Zach Edwards ha scoperto che mentre il browser blocca i tracker di Google e Facebook, consente ai tracker di Microsoft di continuare a funzionare.
Ulteriori test hanno mostrato che DuckDuckGo permette i tracker relativi ai domini bing[.]com e linkedin[.]com bloccando tutti gli altri tracker.
In risposta al lungo thread di Edwards sull’argomento, il CEO e fondatore di DuckDuckGo, Gabriel Weinberg, ha confermato che il loro browser consente intenzionalmente tracker Microsoft di siti di terze parti a causa di un accordo di ricerca con Redmond.
Sebbene DuckDuckGo sia stato trasparente riguardo alla partnership pubblicitaria con Microsoft, non è chiaro il motivo per cui non abbiano rivelato l’autorizzazione dei tracker di Microsoft fino a quando il ricercatore di sicurezza non l’ha scoperto.
RedazioneMicrosoft ha rilasciato un aggiornamento di sicurezza critico per risolvere il CVE-2025-29810, una vulnerabilità di elevazione dei privilegi che colpisce Active Directory Domain Services (AD DS)....
Se ti violano la password, cambi la password. Se ti violano l’impronta digitale, non puoi cambiare il dito. Fatta questa doverosa premessa, l’autenticazione biometrica sta sostituendo at...
E’ stata scoperta una nuova falla di sicurezza che affligge i Servizi di Desktop remoto di Microsoft Windows che potrebbe consentire agli aggressori di eseguire codice arbitrario in remoto sui ...
Microsoft Threat Intelligence ha rivelato lo sfruttamento attivo di una vulnerabilità zero-day nel Common Log File System (CLFS) di Windows, identificata come CVE-2025-29824. L’exploit, ut...
Fortinet ha rilasciato un avviso di sicurezza per risolvere una vulnerabilità critica nei prodotti FortiSwitch. La vulnerabilità, identificata come CVE-2024-48887 (CVSS 9.3), potrebbe consen...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
