Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Google pubblica un altro bug “scoperto” di Microsoft

Feb 27, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

La nuova falla riguarda Internet Explorer ed Edge. Il Project Zero team la rende pubblica prima che sia disponibile un aggiornamento.

La decisione di Microsoft di rimandare la tornata di aggiornamenti prevista per febbraio (verranno rilasciati il 15 marzo) rischia di costare caro agli utenti che usano i suoi software.

A metterci del suo, per la verità, è anche Google, il cui Project Zero team sembra aver preso gusto a martellare l’azienda di Satya Nadella rendendo pubbliche tutte le vulnerabilità che gli sviluppatori di Redmond non sono riusciti a correggere nel perentorio termine di 90 giorni dalla comunicazione.

Tutte le aziende di sicurezza prevedono dei termini per la pubblicazione delle vulnerabilità che scoprono. Di solito, però, viene concesso un minimo di elasticità. Google sembra proprio non volerne sapere. Soprattutto quando ha a che fare con Microsoft…

Si tratta di un problema che affligge i browser di Microsoft (sia IE che Edge) e che permetterebbe a un pirata informatico di provocare un crash del browser ed eventualmente avviare l’esecuzione di codice in remoto.

Con questa, è la terza volta che la rigorosa policy dei ricercatori Google mette in imbarazzo Microsoft, che però sembra reagire con maggiore fairplay rispetto ai casi precedenti.

Il bug, a quanto si legge nel report di Ivan Fratric, è stato comunicato lo scorso 25 novembre a Microsoft ed è stato reso pubblico dopo la scadenza dei termini.

Il risultato, in ogni caso, è che gli utenti Windows si troveranno esposti per 15 giorni a rischio che la vulnerabilità venga usata per mettere a punto un exploit in grado di compromettere i loro dispositivi.

Condividi l'articolo