Aggiornamenti recenti Settembre 13th, 2024 3:41 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
- Finto password manager usato per distribuire malware tra gli sviluppatori
- Nuovi attacchi prendono di mira l’industria militare di Taiwan
- ESET scopre NGate, malware per Android che sfrutta l’NFC per clonare le carte di pagamento
Pericolo worm: arriva un aggiornamento straordinario per Windows XP
Microsoft rilascia una patch per il vecchio sistema operativo nonostante il supporto sia formalmente cessato. “Rischiamo un altro WannaCry”.
Tra i fix inclusi nella tornata di aggiornamenti di ieri, Microsoft ha inserito una patch di emergenza per Windows XP. Il motivo? La scoperta di una vulnerabilità nei sistemi Microsoft che potrebbe avere conseguenze devastanti.
La falla di sicurezza (CVE-2019-0708) coinvolge Remote Desktop Services, la funzione che consente di controllare in remoto un computer o una macchina virtuale, solo nelle versioni più vecchie di Windows, cioè Windows XP; Windows 7; Windows Server 2008 R2 e Windows Server 2008.
Si tratta di un bug che consente di avviare un’esecuzione di codice in remoto (RCE) e che, se sfruttato, consentirebbe di automatizzare la diffusione ed esecuzione di un eventuale malware. Secondo i tecnici di Microsoft, infatti, il bug agisce a un livello precedente all’autenticazione e non richiederebbe alcuna interazione da parte dell’utente.
Insomma: il rischio è che qualcuno possa sfruttarla per creare un worm in grado di fare strage di computer in serie, più o meno come è accaduto nel maggio 2017 con WannaCry.
Per arginare un eventuale attacco è possibile utilizzare degli accorgimenti che mitigano il rischio di diffusione, come attivare la funzionalità di Network Level Authentication (NLA) che subordina il collegamento in remoto all’autenticazione attraverso credenziali di rete.
Si tratta però di una semplice toppa, che non funzionerebbe nel caso in cui un pirata informatico fosse in possesso (od ottenesse in qualche modo) le credenziali per il collegamento.
Ora si apre la solita “finestra” in cui i pirati informatici si daranno un gran da fare per sviluppare i loro malware sfruttando la vulnerabilità e contando sul fatto che gli amministratori di sistema non siano abbastanza rapidi nell’implementare gli aggiornamenti e “schivare” gli attacchi.
Se il rischio per i sistemi più recenti, per cui sono disponibili i sistemi di aggiornamento automatico, è tutto sommato lieve, le maggiori preoccupazioni sono proprio per Windows XP e Windows Server 2003, per i quali è necessaria l’installazione manuale della patch KB4500705.
Condividi l'articolo
Nuove falle nelle CPU Intel. Il nuovo spauracchio si chiama Zombieload
Akamai: oggi la sicurezza richiede un modello “Zero Trust”
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
-
Finto password manager usato per distribuire malware tra... I ricercatori di ReversingLabs hanno identificato alcune... -
Nuovi attacchi prendono di mira l’industria militare... I ricercatori di Trend Micro hanno individuato una serie... -
ESET scopre NGate, malware per Android che sfrutta... I ricercatori di ESET hanno individuato una campagna ai...
Ransomware: la serie
No posts found.
