Nuovo+zero-day%3A+Vulnerabilit%C3%A0+interessa+tutte+le+versioni+di+Windows
geekitit
/nuovo-zero-day-vulnerabilita-interessa-tutte-le-versioni-di-windows/amp/
Categories: Sicurezza informatica

Nuovo zero-day: Vulnerabilità interessa tutte le versioni di Windows

Microsoft Security Advisory ha pubblicato Venerdì della scorsa settimana questa advisory, confermando l’esistenza di una vulnerabilità critica in tutte le versioni supportate di Windows.La nuova vulnerabilità zero-day è facilmente sfruttabile tramite dispositivi di archiviazione USB, condivisioni di rete o condivisioni WebDAV. Appositamente creati file (. Lnk)  sono autorizzati a eseguire il codice quando l’icona del collegamento viene caricato per la GUI.

Exploit nelle prossime settimane inizieranno a inondare la rete per sfruttare questa falla in tutte le versioni di windows, la vulnerabilità è stata scoperta nel corso di indagine dei rootkit Stuxnet che è stato usato in attacchi mirati per sistemi SCADA Siemens. Tali sistemi sono utilizzati per il controllo di supervisione e acquisizione dati in impianti industriali come le centrali elettriche. Il collegamento di file utilizzato in questo caso, viene rilevato come Exploit: W32/WormLink.A.

Proof of concept dell’ exploit è ancora nella sua prima fase ma gli esperti sono sicuri che a breve il primo vero virus che sfrutta questa falla sarà creato.


Redazione

Published by
Redazione

Recent Posts

La demo di Shin Megami Tensei V: Vengeance è ora disponibile su Steam e PlayStation

ATLUS ha annunciato che da oggi è disponibile su Steam una demo gratuita del GDR di collezione dei…

1 settimana ago

DRAGON QUEST III HD-2D REMAKE È ORA DISPONIBILE

Oggi SQUARE ENIX ha pubblicato DRAGON QUEST III HD-2D Remake, una meravigliosa reinterpretazione dell'amato capolavoro DRAGON QUEST III.…

1 settimana ago

Little Big Adventure – Twinsen’s Quest è ora disponibile

Microids e Studio [2.21] sono lieti di celebrare la tanto attesa uscita di Little Big Adventure -…

1 settimana ago

Like a Dragon: Pirate Yakuza in Hawaii – Svelati nuovi dettagli sul gioco e informazioni sul combattimento navale

Ryu Ga Gotoku Studio e SEGA hanno svelato nuovi dettagli riguardanti Like a Dragon: Pirate Yakuza in Hawaii, approfondendo…

1 settimana ago

ELDEN RING Shadow of the Erdtree, la colonna sonora è ora disponibile nei canali di Bandai Namco Game Music

L'etichetta Bandai Namco Game Music ha lanciato oggi la colonna sonora originale di ELDEN RING…

1 settimana ago

Lo strategico fantasy ispirato all’Art Nouveau “Songs of Silence” è disponibile ora su PC e console

Oggi, lo sviluppatore indipendente Chimera Entertainment ha annunciato che il suo gioco di strategia fantasy ricco di…

1 settimana ago