Aggiornamenti recenti Novembre 22nd, 2024 9:00 AM
Lug 19, 2016 Marco Schiaffino Hacking, Minacce, News, Vulnerabilità 0
Un classico cortocircuito come nel settore della sicurezza, per forza di cose, se ne vedono tanti. La vicenda inizia a maggio, quando Microsoft distribuisce una serie di aggiornamenti tra cui una patch per correggere una falla di sicurezza (CVE-2016-0189) in Internet Explorer 11.
La vulnerabilità consente l’esecuzione in remoto di codice quando un utente che usa una versione non aggiornata di IE 11 si trova su una pagina Web con determinate caratteristiche.
Alla fine di giugno, i ricercatori di Theori pubblicano sul oro sito un’analisi approfondita della vulnerabilità. Theori è una giovane startup intorno alla quale si raccolgono un gruppo di white hat (gli hacker “etici”) appassionati di sicurezza informatica.
Gli entusiasti hacker, però, non si limitano ad approfondire la vulnerabilità: mettono a punto anche il codice che permette di utilizzarla come exploit. Risultato: diventa disponibile per tutti.
Secondo i ricercatori di FireEye, ora quell’exploit verrebbe utilizzato, tale e quale, dall’exploit kit Neutrino. I cyber-criminali, secondo gli analisti, si sono limitati a copiare il codice pubblicato da Theori e aggiungerlo all’arsenale di Neutrino.
L’exploit kit utilizza un sistema di attacco estremamente efficace, che sfrutta pagine Web compromesse o create ad hoc per colpire le potenziali vittime. Gli exploit sono contenuti in un file Shockwave integrato nella pagina, che è in grado di analizzare il sistema del bersaglio e scegliere l’exploit più efficace per avviare l’installazione di malware. Da oggi, ha a disposizione un’opzione in più.
Gen 18, 2019 0
Nov 22, 2024 0
Nov 21, 2024 0
Nov 21, 2024 0
Nov 20, 2024 0
Nov 22, 2024 0
Nov 21, 2024 0
Nov 21, 2024 0
Nov 20, 2024 0
Nov 22, 2024 0
Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 14, 2024 0
L’FBI ha lanciato un allarme: stando a un avviso...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 22, 2024 0
Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...Nov 21, 2024 0
Playlist e podcast sono l’esca ideale per attirare ignari...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 20, 2024 0
Una campagna di spionaggio a opera di hacker cinesi ha...Nov 19, 2024 0
I ricercatori di Sekoia hanno individuato una nuova...