Microsoft risolve il doppio difetto di sicurezza zero-day in Windows 7

Per risolvere vari problemi del PC, consigliamo DriverFix:
Questo software manterrà i tuoi driver attivi e funzionanti, proteggendoti così da errori comuni del computer e guasti hardware. Controlla subito tutti i tuoi driver in 3 semplici passaggi:
  1. Scarica DriverFix (file di download verificato).
  2. Clic Inizia scansione per trovare tutti i driver problematici.
  3. Clic Aggiorna driver per ottenere nuove versioni ed evitare malfunzionamenti del sistema.
  • DriverFix è stato scaricato da 0 lettori questo mese.

Microsoft ha risolto un problema di sicurezza che ha colpito Windows 7 ed è stato scoperto insieme a ESET. La cosa bella è che secondo il colosso della tecnologia, non ci sono stati attacchi grazie alla rapida scoperta e risoluzione del problema.

ESET aiuta Microsoft a correggere la vulnerabilità della sicurezza di Windows 7

Matt Oh, Windows Defender ATP Research ha rilasciato un'analisi tecnica della vulnerabilità e ha sottolineato che Microsoft ha collaborato con ESET e Adobe per correggere due diversi exploit zero-day in un PDF che si credeva racchiudesse un kernel di Windows sconosciuto difetto.

Sebbene l'esempio PDF sia stato trovato in VirusTotal, non abbiamo osservato attacchi reali perpetrati utilizzando questi exploit. L'exploit era in una fase di sviluppo iniziale, dato che il PDF stesso non forniva un payload dannoso e sembrava essere un codice PoC (proof of concept).

Le note affermano anche che trovare questa vulnerabilità prima che un utente malintenzionato abbia la possibilità di utilizzarla è stato un grande sforzo della collaborazione tra Microsoft ed ESET.

L'analisi dettaglia che un exploit ha colpito Adobe Acrobat Reader e l'altro ha colpito Windows 7 e Windows Server 2008. Il primo difetto era rivolto al motore JavaScript di Adobe, mentre l'altro mirava a Windows.

Aggiorna il tuo sistema operativo ora

La stessa raccomandazione che Microsoft ha offerto agli utenti è ora appropriata: aggiorna il tuo vecchio sistema operativo per beneficiare degli ultimi aggiornamenti di sicurezza e rimanere sempre protetti.

Se devi ritardare l'aggiornamento del tuo sistema operativo, si consiglia agli amministratori IT di disabilitare JavaScript in Adobe Acrobat e Adobe Reader fino all'installazione degli aggiornamenti. Si consiglia inoltre di ricontrollare i loro PDF per malware solo per assicurarsi che nessun exploit stia prendendo di mira i sistemi di rete. Puoi leggere i dettagli completi sull'exploit su Pagina di supporto di Microsoft.

STORIE CORRELATE DA VERIFICARE:

  • Microsoft elimina il supporto per Windows 7 sulle CPU Pentium III
  • I vecchi PC Intel non ricevono più gli aggiornamenti di Windows 7
  • Windows 10 raggiunge il 35% di base utenti, Windows 7 si aggiudica la corona con il 43%
5+ software antivirus veramente gratuiti

5+ software antivirus veramente gratuitiAntivirusSicurezza InformaticaAntivirus Gratuito

Bitdefender Antivirus Free Edition Free è un antivirus veramente gratuito con una potente protezione racchiusa in un prodotto intuitivo.Con questo software di sicurezza, puoi essere certo che tutte...

Leggi di più
5+ migliori antivirus senza falsi positivi su Windows 10

5+ migliori antivirus senza falsi positivi su Windows 10AntivirusSicurezza Informatica

Competenza software e hardware per risparmiare tempo che aiuta 200 milioni di utenti all'anno. Guidandoti con consigli pratici, notizie e suggerimenti per aggiornare la tua vita tecnologica.Anche s...

Leggi di più
Come rimuovere definitivamente il ransomware Locky

Come rimuovere definitivamente il ransomware LockyLockyRansomwareSicurezza Informatica

Molti utenti Windows hanno riferito che il ransomware Locky ha infettato i loro PC dopo aver utilizzato Facebook.Per rimuovere questo tipo di virus, dovresti eseguire uno strumento di rimozione mal...

Leggi di più