Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Antivirus vulnerabili ad attacchi informatici

Lug 20, 2016 Marco Schiaffino News, Vulnerabilità 0

Le vulnerabilità sarebbero legate alle tecniche di hooking utilizzate dagli antivirus per individuare attività sospette. I prodotti affetti sarebbero 15, tra cui Symantec, AVG e McAfee.

Ennesima ondata di panico legata a vulnerabilità dei prodotti antivirus. Questa volta l’allarme arriva da enSilo, che segnala l’identificazione di ben sei falle di sicurezza collegate ai sistemi di hooking utilizzati dai software antivirus.

Il problema riguarderebbe alcune tecniche utilizzate, tra gli altri, da Microsoft Deuters (il cui aggiornamento sarebbe previsto per il prossimo agosto) un pacchetto software utilizzato da software antivirus e programmi di virtualizzazione.

Il paradosso è che le vulnerabilità fanno riferimento a programmi che sono utilizzati per analizzare e tenere sotto controllo applicazioni di terze parti.

Violare un sistema sfruttando una vulnerabilità dell’antivirus è paradossale.

Insomma: gli stessi strumenti che dovrebbero fornire una difesa contro i malware ne permettono l’accesso. A soffrire di questo problema sarebbero prodotti di AVG, Kaspersky Lab, Intel Security, Symantec, Trend Micro, Bitdefender, Citrix, Webroot, Avast, Emsisoft e Vera Security. Le macchine vulnerabili agli attacchi, di conseguenza, sarebbero centinaia di migliaia.

Molti produttori avrebbero iniziato a darsi da fare per correggere le vulnerabilità, ma i dettagli verranno resi noti solo nel corso della conferenza Black Hat 2016, che prenderà il via il prossimo 2 agosto a Las Vegas.

Condividi l'articolo