Aggiornamenti recenti Aprile 30th, 2024 10:21 AM
Mar 05, 2019 Marco Schiaffino In evidenza, News, Prodotto, RSS, Vulnerabilità 0
Quanto siamo vulnerabili a un attacco informatico? Saperlo con esattezza è quasi impossibile. Tutto quello che possiamo fare è aggiornare puntualmente software e sistema operativo (magari usando uno strumento di patch management) e, naturalmente, utilizzare un programma antivirus.
A darci una mano, da oggi, c’è un nuovo strumento realizzato da Arris Huijgen, un ricercatore di sicurezza che ha ripreso un progetto del 2014 per creare il suo Windows Exploit Suggester.
Il programma, in pratica, esegue un’analisi comparata tra gli aggiornamenti installati sul sistema confrontando i risultati con i dati messi a disposizione da Microsoft sulle vulnerabilità individuate e gli exploit rilevati dalle società di sicurezza.
Il risultato è un elenco degli exploit attualmente utilizzati ai pirati informatici che possono usare per fare breccia nel sistema che stiamo analizzando.
Il software, che può essere scaricato a questo indirizzo Internet, è scritto in Python e, di conseguenza, è necessario il pacchetto Python per installarlo.
L’analisi funziona su tutte le versioni di Windows da XP a 10 (comprese quelle in edizione server) e si basa su un confronto tra il report Windows SystemInfo e un file CSV che contiene tutte le vulnerabilità conosciute e i corrispondenti aggiornamenti.
Si tratta di un programma piuttosto spartano, che funziona con righe di comando attraverso il Prompt. Una volta scaricato il software e avviato wes.py per avviarlo, è necessario per prima cosa utilizzare il comando wes.py–update per aggiornare il database di Windows Exploit Suggester.
Il passaggio successivo prevede la creazione di un report utilizzando il comando systeminfo > systeminfo.txt e, successivamente, wes.py systeminfo.txt per avviare l’analisi. Per ottenere un rapporto visualizzabile con un editor di testo, serve poi usare il comando wes.py systeminfo.txt > wes-report.txt.
L’elenco indica i codici CVE delle vulnerabilità individuate e i relativi aggiornamenti. La speranza è che lo sviluppatore aggiunga al software un’interfaccia grafica che lo renda più “fruibile” al grande pubblico.
Mar 15, 2024 0
Mar 07, 2024 0
Mar 06, 2024 0
Mar 01, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...