Aggiornamenti recenti Dicembre 1st, 2023 2:00 PM
Giu 27, 2017 Marco Schiaffino News, RSS, Vulnerabilità 1
Un bug così efficace che Tavis Ormandy, il ricercatore del Project Zero di Google che lo ha individuato, ha dovuto pubblicare il proof of concept sotto forma di file criptato. Il file originale in TXT, infatti, avrebbe provocato il crash della macchina appena copiato sul disco.
Nel dettaglio, la vulnerabilità affligge il motore antivirus integrato in Windows e in particolare l’emulatore X86, che non utilizza una sandbox per proteggere il sistema durante l’esecuzione dei processi.
Il bug consentirebbe a un pirata informatico di prendere il controllo del PC con privilegi di utente locale semplicemente attirando la vittima su un sito Web confezionato ad hoc o inviandole un file allegato a un messaggio di posta elettronica.
Le vulnerabilità nei programmi antivirus sono particolarmente pericolose. I software di protezione, infatti, “girano” con privilegi di amministrazione elevati e un eventuale bug consente di intaccare sezioni particolarmente delicate del sistema.
A rendere particolarmente insidiosa la vulnerabilità c’è il fatto che può essere sfruttata anche se il sistema di protezione in tempo reale è disattivato.
Ormandy, che ormai rappresenta una sorta di spauracchio per i produttori software e in particolare per Microsoft, ha pubblicato un report dettagliato della vulnerabilità dopo che la società di Satya Nadella ha reso disponibile la patch che corregge il bug entro il solito perentorio termine di 90 giorni previsto dalle linee guida a cui si attengono dalle parti del Project Zero.
Lo scorso maggio lo stesso Ormandy aveva individuato un’altra falla con caratteristiche simili, che avrebbe consentito l’installazione in remoto di malware sfruttando proprio il motore antivirus di Microsoft.
Nov 28, 2023 0
Nov 02, 2023 0
Ott 31, 2023 0
Ott 16, 2023 0
Dic 01, 2023 0
Dic 01, 2023 0
Nov 30, 2023 0
Nov 30, 2023 0
Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Nov 20, 2023 0
Secondo l’ultima ricerca di Bitdefender, le truffe...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 01, 2023 0
Okta, la società americana di gestione delle identità, ha...Dic 01, 2023 0
Google ha rilasciato RETVec, uno strumento open-source per...Nov 29, 2023 0
Durante il re:Invent, la conferenza annuale di Amazon Web...Nov 28, 2023 0
Microsoft ha annunciato che Defender Application Guard for...Nov 28, 2023 0
L’autorità idrica comunale di Aliquippa, una città...
One thought on “Nuovo bug in Windows Defender provoca crash del PC”