Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali
Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini
PickleScan, scoperti tre bug 0-day che permettono di iniettare payload malevoli nei modelli ML

Microsoft corregge la zero-day resa pubblica da Google

Nov 09, 2016 Marco Schiaffino Malware, News, Vulnerabilità 0

Dopo nove giorni dalla divulgazione dei ricercatori Google è disponibile la patch che corregge la vulnerabilità nel kernel di Windows. Gli screzi, però, continuano.

Dopo ben 9 giorni in cui gli utenti Windows sono rimasti esposti a una vulnerabilità zero-day, Microsoft ha reso disponibile la patch che mette mano alla famigerata falla nel kernel del suo sistema operativo.

Nei bollettini pubblicati ieri compaiono ben 14 aggiornamenti (6 catalogati come “critici”, 8 come “importanti”) tutti legati ad aspetti di sicurezza.

Il famigerato bug a livello del kernel è incluso nel bollettino l’MS16-135, al quale la società fondata da Bill Gates non ha assegnato il livello “critico”. Una mossa, questa, che suona un po’ come una prosecuzione della polemica avviata con Google all’indomani della pubblicazione dei dettagli sulla vulnerabilità.

Al momento della divulgazione, infatti, Microsoft aveva espresso tutta la sua irritazione per la decisione dei ricercatori Google di rendere pubblico il bug prima che fosse disponibile la patch.

Mentre gli esperti di Mountain View avevano motivato la loro decisione con il fatto che fossero trascorsi 7 giorni dalla prima comunicazione della falla senza alcun intervento, dalle parti di Microsoft lasciavano intendere che gli strumenti di mitigazione erano già stati introdotti in alcuni aggiornamenti implementati con l’Anniversary Update di Windows 10.

La descrizione della vulnerabilità CVE-2016-7255 è insolitamente puntigliosa…

Insomma: secondo Microsoft non c’erano quei caratteri di pericolosità che avrebbero giustificato un’applicazione così rigorosa dei termini per la pubblicazione. Tanto per non sbagliare, il concetto è ripetuto nel bollettino stesso: “gli aggiornamenti (di Anniversary Update ndr) hanno avuto come effetto di bloccare il funzionamento di tutti gli exploit conosciuti”.

Il riferimento a “exploit conosciuti” è relativo agli strumenti APT usati da un gruppo russo battezzato Strontium, che secondo i ricercatori Google avrebbe utilizzato la vulnerabilità in questione per colpire numerosi utenti Windows. Il gruppo, che secondo Kaspersky si chiamerebbe invece Sofacy, avrebbe possibili legami con le agenzie di intelligence del governo russo.

Condividi l'articolo