Aggiornamenti recenti Settembre 6th, 2024 9:06 AM
Nov 09, 2016 Marco Schiaffino Malware, News, Vulnerabilità 0
Dopo ben 9 giorni in cui gli utenti Windows sono rimasti esposti a una vulnerabilità zero-day, Microsoft ha reso disponibile la patch che mette mano alla famigerata falla nel kernel del suo sistema operativo.
Nei bollettini pubblicati ieri compaiono ben 14 aggiornamenti (6 catalogati come “critici”, 8 come “importanti”) tutti legati ad aspetti di sicurezza.
Il famigerato bug a livello del kernel è incluso nel bollettino l’MS16-135, al quale la società fondata da Bill Gates non ha assegnato il livello “critico”. Una mossa, questa, che suona un po’ come una prosecuzione della polemica avviata con Google all’indomani della pubblicazione dei dettagli sulla vulnerabilità.
Al momento della divulgazione, infatti, Microsoft aveva espresso tutta la sua irritazione per la decisione dei ricercatori Google di rendere pubblico il bug prima che fosse disponibile la patch.
Mentre gli esperti di Mountain View avevano motivato la loro decisione con il fatto che fossero trascorsi 7 giorni dalla prima comunicazione della falla senza alcun intervento, dalle parti di Microsoft lasciavano intendere che gli strumenti di mitigazione erano già stati introdotti in alcuni aggiornamenti implementati con l’Anniversary Update di Windows 10.
La descrizione della vulnerabilità CVE-2016-7255 è insolitamente puntigliosa…
Insomma: secondo Microsoft non c’erano quei caratteri di pericolosità che avrebbero giustificato un’applicazione così rigorosa dei termini per la pubblicazione. Tanto per non sbagliare, il concetto è ripetuto nel bollettino stesso: “gli aggiornamenti (di Anniversary Update ndr) hanno avuto come effetto di bloccare il funzionamento di tutti gli exploit conosciuti”.
Il riferimento a “exploit conosciuti” è relativo agli strumenti APT usati da un gruppo russo battezzato Strontium, che secondo i ricercatori Google avrebbe utilizzato la vulnerabilità in questione per colpire numerosi utenti Windows. Il gruppo, che secondo Kaspersky si chiamerebbe invece Sofacy, avrebbe possibili legami con le agenzie di intelligence del governo russo.
Ago 28, 2024 0
Ago 26, 2024 0
Ago 07, 2024 0
Lug 19, 2024 0
Set 06, 2024 0
Set 05, 2024 0
Set 05, 2024 0
Set 04, 2024 0
Set 06, 2024 0
Il quishing non è una minaccia nuova, ma negli ultimi...Set 05, 2024 0
Cresce il numero di minacce informatiche contro il settore...Set 05, 2024 0
Gli attacchi di furto di account (account takeover) sono...Set 03, 2024 0
Le identità digitali si moltiplicano e con esse anche le...Set 02, 2024 0
Il numero di attacchi alle applicazioni e alle API è in...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Set 06, 2024 0
Il quishing non è una minaccia nuova, ma negli ultimi...Set 05, 2024 0
Cresce il numero di minacce informatiche contro il settore...Set 05, 2024 0
Gli attacchi di furto di account (account takeover) sono...Set 04, 2024 0
I ricercatori di Unit42 di Palo Alto Networks hanno...Set 04, 2024 0
I cybercriminali stanno traendo molti vantaggi...