Boss_
Moderatore
    
Puglia
1208 Messaggi |
Inserito il - 01/12/2013 : 23:15:59
|
Microsoft avvisa la gentile clientela che un nuovo zero-day è già attivamente sfruttato per infettare i sistemi vulnerabili. Una patch è fase in sviluppo
Roma - Windows XP viene da tempo dipinto come un sistema operativo fonte di ogni genere di problema alla sicurezza informatica e mezzo prediletto dai cyber-criminali per diffondere malware e far danni in Rete: la notizia della ennesima vulnerabilità individuata nel codice dell'OS non fa che confermare come il prodotto Microsoft più longevo sia anche fonte di rischi e preoccupazioni per utenti e aziende.
Il nuovo baco, descritto nel Security Advisory 2914486, è una vulnerabilità nel kernel NT di Windows XP e Windows 2003 di tipo "elevazioni dei privilegi" di accesso sul sistema, un baco che adeguatamente sfruttato può portare al controllo competo del sistema con la visualizzazione di dati, l'installazione di programmi e la creazione di nuovi account con privilegi di amministratore completi.
Trend Micro conferma il fatto che la vulnerabilità è già attivamente sfruttata da ignoti cyber-criminali in un attacco mirato all'installazione della backdoor BKDR_TAVDIG.GUD, un malware in grado - tra le altre cose - di scaricare ed eseguire ulteriori eseguibili contenenti codice malevolo o di carpire le informazioni di sistema trasferendole poi al server di comando&controllo in remoto.
Fonte: Punto-informatico.it |
|