Microsoft risolve il doppio difetto di sicurezza zero-day in Windows 7

How to effectively deal with bots on your site? The best protection against click fraud.
Per risolvere vari problemi del PC, consigliamo DriverFix:
Questo software manterrà i tuoi driver attivi e funzionanti, proteggendoti così da errori comuni del computer e guasti hardware. Controlla subito tutti i tuoi driver in 3 semplici passaggi:
  1. Scarica DriverFix (file di download verificato).
  2. Clic Inizia scansione per trovare tutti i driver problematici.
  3. Clic Aggiorna driver per ottenere nuove versioni ed evitare malfunzionamenti del sistema.
  • DriverFix è stato scaricato da 0 lettori questo mese.

Microsoft ha risolto un problema di sicurezza che ha colpito Windows 7 ed è stato scoperto insieme a ESET. La cosa bella è che secondo il colosso della tecnologia, non ci sono stati attacchi grazie alla rapida scoperta e risoluzione del problema.

ESET aiuta Microsoft a correggere la vulnerabilità della sicurezza di Windows 7

Matt Oh, Windows Defender ATP Research ha rilasciato un'analisi tecnica della vulnerabilità e ha sottolineato che Microsoft ha collaborato con ESET e Adobe per correggere due diversi exploit zero-day in un PDF che si credeva racchiudesse un kernel di Windows sconosciuto difetto.

instagram story viewer

Sebbene l'esempio PDF sia stato trovato in VirusTotal, non abbiamo osservato attacchi reali perpetrati utilizzando questi exploit. L'exploit era in una fase di sviluppo iniziale, dato che il PDF stesso non forniva un payload dannoso e sembrava essere un codice PoC (proof of concept).

Le note affermano anche che trovare questa vulnerabilità prima che un utente malintenzionato abbia la possibilità di utilizzarla è stato un grande sforzo della collaborazione tra Microsoft ed ESET.

L'analisi dettaglia che un exploit ha colpito Adobe Acrobat Reader e l'altro ha colpito Windows 7 e Windows Server 2008. Il primo difetto era rivolto al motore JavaScript di Adobe, mentre l'altro mirava a Windows.

Aggiorna il tuo sistema operativo ora

La stessa raccomandazione che Microsoft ha offerto agli utenti è ora appropriata: aggiorna il tuo vecchio sistema operativo per beneficiare degli ultimi aggiornamenti di sicurezza e rimanere sempre protetti.

Se devi ritardare l'aggiornamento del tuo sistema operativo, si consiglia agli amministratori IT di disabilitare JavaScript in Adobe Acrobat e Adobe Reader fino all'installazione degli aggiornamenti. Si consiglia inoltre di ricontrollare i loro PDF per malware solo per assicurarsi che nessun exploit stia prendendo di mira i sistemi di rete. Puoi leggere i dettagli completi sull'exploit su Pagina di supporto di Microsoft.

STORIE CORRELATE DA VERIFICARE:

  • Microsoft elimina il supporto per Windows 7 sulle CPU Pentium III
  • I vecchi PC Intel non ricevono più gli aggiornamenti di Windows 7
  • Windows 10 raggiunge il 35% di base utenti, Windows 7 si aggiudica la corona con il 43%
Teachs.ru
Microsoft Defender ATP ora cattura il malware Android

Microsoft Defender ATP ora cattura il malware AndroidMicrosoft Windows DefenderProblemi Con AndroidSicurezza Informatica

Microsoft Defender ATP per Android è ora in anteprima pubblica.Lo strumento fornisce servizi di sicurezza dei dispositivi Android.Hai problemi a ottimizzare la sicurezza del tuo PC Windows 10? Diri...

Leggi di più
L'aggiornamento di Windows Defender corregge gravi bug di esecuzione del codice remoto

L'aggiornamento di Windows Defender corregge gravi bug di esecuzione del codice remotoWindows 7Sicurezza Informatica

Se Windows Defender è tuo strumento antivirus principale, assicurati di eseguire gli ultimi aggiornamenti delle definizioni (1.1.14700.5) sul tuo computer. Microsoft ha appena corretto un grave bug...

Leggi di più
I vecchi PC Windows basati su Intel non riceveranno le patch Spectre

I vecchi PC Windows basati su Intel non riceveranno le patch SpectreIntelSicurezza Informatica

Intel è uno dei produttori di CPU più importanti al mondo e questo fa scattare la responsabilità dell'azienda di affrontare il Vulnerabilità Meltdown e Spectre che ha conquistato l'industria tecnol...

Leggi di più
ig stories viewer