Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mar 08, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Giornata intensa dalle parti di Google. I ricercatori del colosso californiano si sono sgolati in rete per allertare gli utenti su due vulnerabilità zero-day potenzialmente devastanti.
La prima interessa Windows 7 e, nel dettaglio, il driver a livello kernel win32k.sys. I risultato dell’exploit è un’elevazione dei privilegi e la possibilità di aggirare i sistemi di sandboxing del browser.
Il bug interessa solo Windows 7 e, mentre Microsoft sta lavorando a una patch per risolvere il problema, dalle parti di Mountain View ci vanno giù piuttosto pesanti, invitando tutti gli utenti Microsoft che usano ancora Windows 7 a passare al nuovo Windows 10.
L’allarme è partito quando i ricercatori hanno individuato l’attività di un gruppo di pirati che utilizzavano la falla e l’urgenza con cui è stata segnalata ha a che fare con un’altra vulnerabilità (CVE-2019-5786) sfruttata in abbinata con la precedente, questa volta relativa a Google Chrome.
Qui, come risulta dal report pubblicato dai ricercatori Google, ci sono molti più dettagli. Il problema riguarda File Reader ed è sostanzialmente un bug che porta a gestire in maniera scorretta la memoria.
La tecnica permette di marcare un blocco di memoria come non più necessario, ma fare in modo che non venga cancellato. Utilizzando JavaScript e contenuti creati ad hoc su una pagina Web, è poi possibile modificarlo e fare in modo che il browser venga “ingannato” per eseguire porzioni di codice presenti sulla pagina stessa.
Tradotto in soldoni: basta creare una pagina Web malevola per infettare qualsiasi utente con Chrome e Windows 7. Un’abbinata, questa, che corrisponde a una bella fetta degli utilizzatori di PC in circolazione.
Per quanto riguarda Chrome, Google avvisa di aggiornare quanto prima alla nuova versione (72.0.3626.121) con un avvertimento: nonostante Chrome sia impostato per scaricare e installare automaticamente gli aggiornamenti, per rendere effettive le modifiche dell’update è necessario riavviare il browser. Insomma, anche se vi risulta avere l’ultima versione del browser, un riavvio non guasta.
Lug 19, 2024 0
Lug 08, 2024 0
Giu 18, 2024 0
Giu 12, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...