Una falla vecchia di 17 anni in Windows: turatela
[ZEUS News - www.zeusnews.it - 20-07-2020]
Microsoft ha rilasciato un aggiornamento che risolve una falla, denominata SigRed, presente in Windows da ben 17 anni. Denominata CVE-2020-1350, riguarda principalmente i server, non i computer personali, ma è comunque importante da conoscere per tutti e l'aggiornamento correttivo va installato appena possibile usando la consueta procedura (Windows Update).
La falla riguarda il DNS, o Domain Name System, vale a dire la "rubrica telefonica" di Internet che associa il nome di un sito all'indirizzo IP del server che ospita quel sito, un po' come la vostra rubrica telefonica associa i nomi dei vostri contatti ai loro numeri telefonici.
Il problema è che la sicurezza del DNS dei computer Windows era difettosa, come ha scoperto la società di sicurezza israeliana Check Point, e questo è importante per tutti noi perché il difetto rende molto più facile per un aggressore dirottarci verso un sito falso, nel quale magari immettiamo dati personali o coordinate di carte di credito.
La falla normalmente sarebbe difficile da sfruttare, perché solitamente i server sono ben protetti e non sono esposti direttamente a Internet e quindi l'aggressore dovrebbe accedere al Wi-Fi aziendale o alla rete cablata dell'azienda bersaglio, ma la pandemia ha imposto a molte aziende dei rapidi cambi di struttura delle proprie reti che potrebbero renderle più vulnerabili.
Il difetto è classificato al massimo livello di criticità (10 su 10), tanto che il Dipartimento per la Sicurezza Interna statunitense ha ordinato alle autorità federali del paese di installare immediatamente l'aggiornamento correttivo, riguarda tutte le versioni di Windows Server dal 2008 a oggi ed è wormable, ossia propagabile automaticamente da un server all'altro, ma la buona notizia è che non è ancora stato sfruttato dagli aggressori. Una volta tanto, le guardie sono in anticipo sui ladri.
Fonti aggiuntive: Sophos, Ars Technica, Wired, Gizmodo.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
|
|
|
(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.
Commenti all'articolo (2)
24-8-2020 17:42
21-7-2020 07:58
|
|
||
|
- Al caffe' dell'Olimpo:
Forza! Andiamo tutti OT! - Linux:
Infloww su linux, si può? - Pc e notebook:
Caricare pc power bank - Aiuto per i forum / La Posta di Zeus / Regolamento:
Avvisi risposte e notifiche MP non mi arrivano - Sicurezza:
Account cloni Whats App - attenzione! - Al Caffe' Corretto:
btp valore - Pronto Soccorso Virus:
Sito insicuro e notifiche firefox - Dal processore al case:
info per scheda grafica che supporta OpenGL 4.5 - Tablet e smartphone:
Microsoft Surface e memoria sempre insufficiente - Programmazione:
Evoluzione di carriera: da Sviluppatore IBM i a
PM/Tech Lead
Gladiator