Rischio di attacco attraverso la pericolosa vulnerabilità 0-day di Microsoft

Panda Security segnala il pericolo che potrebbe scaturire dallo sfruttamento della vulnerabilità 0-day di Microsoft, che consente l’esecuzione di un file attraverso alcune icone presenti sul desktop degli utenti. “Non si tratta realmente di una vulnerabilità”, spiega Luis Corrons, direttore tecnico dei laboratori di Panda Security, “ma di una funzione precedente, sviluppata senza tenere in considerazione la sicurezza in modo completo. Colpisce tutte le versioni di Windows, incluse quelle interrotte da Microsoft.”

In quanto è impossibile sviluppare patch per tutti i sistemi operativi, dati i volumi di lavoro che ciò comporterebbe e per gli attacchi che sono in circolazione, Microsoft ha pubblicato una piccola applicazione come soluzione provvisoria, prima che la patch definitiva sia disponibile. Vi è, però, la possibilità che questa applicazione causi la perdita di alcune icone per l’accesso diretto.

Finora, ci sono stati alcuni tentativi “di concetto” di malware che hanno utilizzato questa funzione. “Abbiamo rilevato il suo sfruttamento per accedere alle infrastrutture critiche di sistema (SCADA) ed è solo una questione di tempo perché gli hacker ne approfittino. Quando ciò accadrà, potremmo correre il rischio di assistere ad un’epidemia “vecchio stile” con milioni di utenti colpiti”, continua Corrons.

Panda Security consiglia a tutti gli utenti di Windows di scaricare e installare  l’applicazione, per assicurarsi un’adeguata protezione e di seguire tutte le regole base di sicurezza, come dotarsi di una soluzione antivirus aggiornata (preferibilmente con una connessione alla cloud, per garantire una rapida risposta a nuovi esemplari di malware) e aggiornare gli altri software installati sul PC.

Per ulteriori informazioni www.pandalabs.com

Annunci

Rispondi

Effettua il login con uno di questi metodi per inviare il tuo commento:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...