Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Feb 20, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
Aggirare i controlli del software antivirus su un PC è il sogno di qualsiasi pirata informatico. Una possibilità di farlo, si scopre ora, esisteva grazie a una falla di Windows che avrebbe consentito di bypassare alcuni controlli che il sistema avvia attraverso un componente chiamato Anti-Malware Scan Interface (AMSI).
AMSI è stato introdotto con Windows 10 e ha il compito di “collaborare” con l’antivirus installato sul sistema (non solo Microsoft) inviando i file da analizzare. In particolare, il componente concentra la sua attenzione su elementi particolarmente a rischio, come PowerShell e VBScript.
Il problema, come spiega il ricercatore Satoshi Tanda, è che basta che lo script o il comando in questione abbia un carattere nullo all’inizio del codice e AMSI… lo ignora! La colpa è di AmsiScanString, un
Sul suo blog, Tanda mostra un esempio pratico di come sia possibile sfruttare il bug, mostrando le reazioni diverse di AMSI di fronte a un PowerShell che richiama Mimikatz, uno strumento di hacking piuttosto “standard”. La versione “normale” del PowerShell viene intercettata, controllata e bloccata.
Inserendo però un carattere nullo prima della porzione di codice che invoca Mimikatz, AMSI ignora completamente le istruzioni malevole e non esegue il controllo.
La vulnerabilità, grazie alla segnalazione del ricercatore, è stata corretta da Microsoft sostituendo il componente AmsiScanBuffer al posto di AmsiScanString all’interno di System.Management.Automation.dll. Le versioni aggiornate del sistema operativo, quindi, non cadono più nel tranello.
Giu 25, 2025 0
Giu 11, 2025 0
Giu 03, 2025 0
Mag 30, 2025 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...