Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Feb 23, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1
La lezione di oggi può essere riassunta con una semplice frase: “Si fa presto a dire patch”. Protagonista del siparietto educativo è Microsoft, che nell’ultima tornata di aggiornamenti si è resa protagonista di un classico errore dovuto a una certa leggerezza nella gestione del problema.
Tutto gira intorno a una vulnerabilità (CVE-2018-0826) individuata lo scorso novembre da James Forshaw del solito Project Zero Team, il gruppo di ricercatori Google che ultimamente stanno complicando non poco la vita a Satya Nadella e soci.
La falla di sicurezza, nel dettaglio, consentirebbe di ottenere l’accesso in scrittura a cartelle di sistema (per esempio \Windows) che normalmente non dovrebbero essere raggiungibili. Si tratta di un bug che non consente, da solo, di compromettere il PC e per sfruttarlo l’eventuale malware deve già essere installato sulla macchina.
Il suo utilizzo, però, consente a un software malevolo di ottenere una maggiore libertà d’azione con estrema semplicità e rappresenta quindi un boccone piuttosto ghiotto per i pirati informatici.
Microsoft ha pubblicato una patch che corregge il problema, ma il risultato sembra lasci piuttosto a desiderare. Forshaw, infatti, nel suo report aveva evidenziato due possibili metodi per sfruttare la vulnerabilità. Microsoft con il suo aggiornamento ne ha bloccato solo uno, mentre il secondo può ancora funzionare.
Paradossalmente, la vulnerabilità colpisce solo Windows 10 e Windows Server 2016, ma non sulle versioni meno recenti del sistema operativo Microsoft. In ogni caso, per ottenere l’aggiornamento che corregge davvero la falla, ci toccherà aspettare il prossimo giro…
Apr 17, 2024 0
Apr 10, 2024 0
Apr 04, 2024 0
Mar 15, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...
One thought on “Microsoft corregge la vulnerabilità, ma non del tutto”