Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Webroot “impazzisce” e mette in quarantena… Windows!

Apr 26, 2017 Marco Schiaffino News, Prodotto, RSS, Vulnerabilità 0

Forse un aggiornamento sbagliato: il software di sicurezza scambia i file di sistema per trojan e ne avvia la quarantena mandando in crash il PC.

Non è ancora chiaro cosa sia successo esattamente, ma dalle parti di Webroot lo scorso 24 aprile qualcosa è andato terribilmente storto.

A partire dalle 19:00 di lunedì i software antivirus della società di sicurezza statunitense hanno infatti cominciato a identificare come malware dei file di sistema di Windows, provocando un vero disastro.

I file in questione, classificati erroneamente dai prodotti Webroot come W32.Trojan.Gen (file infetti da un trojan generico) sono stati messi in quarantena, causando prevedibili malfunzionamenti dei computer e, in alcuni casi, veri e propri crash del sistema Microsoft.

Come riporta il blog ufficiale dell’azienda, il problema si è verificato sia sui prodotti consumer che su quelli business, con qualche problema in più per questi ultimi.

Mentre i tecnici sono impegnati nello sviluppo di un fix per riportare tutto alla normalità, la dirigenza ha il poco invidiabile compito di spiegare l’accaduto a clienti e partner.

Mentre gli utenti che utilizzano la versione Home di Webroot sembra possano risolvere il problema semplicemente ripristinando i file dalla quarantena, per le edizioni Business le cose non sono così semplici.

Gli sviluppatori starebbero lavorando su uno strumento che dovrebbe correggere il problema, ma per il momento sarebbero ancora impegnati in una serie di test sulla sua efficacia.

Stando a quanto riportato da molti utenti, quello di “aggredire” Windows non è però l’unico comportamento anomalo del software di sicurezza registrato nella serata di lunedì.

Più o meno nello stesso periodo di tempo, infatti, il programma avrebbe cominciato a bloccare il collegamento a Facebook e al sito di Bloomberg, classificandoli come “siti di phishing”.

Stando a quanto dichiarato dall’azienda, i problemi non sarebbero legati a un attacco e il malfunzionamento non pregiudicherebbe il rilevamento di eventuali (reali) malware.

Condividi l'articolo