Hacker distratti rivelano per sbaglio due falle finora sconosciute

[ZEUS News - www.zeusnews.it - 18-05-2018]

Alla fine del mese di marzo Anton Cherepanov, esperto di sicurezza che lavora per Eset, ha scoperto che qualcuno aveva sottoposto al rilevatore di malware pubblico dell'azienda un particolare file Pdf. L'articolo continua qui sotto.

Sondaggio

Ha ragione Stallman quando dice che Android non è libero?

Leggi i commenti (2)

Tale file conteneva del codice Javascript pensato per sfruttare due falle, l'una (CVE-2018-4990) in Adobe Acrobat Reader, e l'altra (CVE-2018-8120) nel componente di Windows win32k.

La cosa che ha stupito maggiormente Cherepanov è però il fatto che quelle falle erano precedentemente sconosciute: è stato proprio il file Pdf realizzato per sfruttarle che ne ha permesso l'individuazione.

L'ipotesi che siano stati degli hacker a inviare a Eset - probabilmente per sbaglio - il file rivelatore è dovuta al fatto che il codice Javascript nascosto nel Pdf non era completo: «ciò» - ha spiegato Cherepanov - «può suggerire che sia stato trovato durante le fasi iniziali dello sviluppo».

La conseguenza di tale distrazione è positiva per gli utenti: per ciascuna delle falle è già stata realizzata e distribuita una patch.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 6)

Gladiator

Concordo con zero con ogni probabilità il sistema automatico di scansione ha rilevato un'anomalia non inserite nel suo DB ed ha allertato uno il tecnico che ha esaminato in modo più approfondito il file ed ha rilevato la cosa. Quando non vi sono alert il sistema di scansione è automatico e funziona senza intervento umano altrimenti ci... Leggi tutto
20-5-2018 11:52

ilmanowar

Non so se è veramente andata così. Ma io credo che l'errore possa essere stato che l'hacker abbia confidato che l'antivirus online non salvasse i file scansionati. Prima di diffondere un virus attraverso una campagna, il pre-controllo (ovviamente non online) viene fatto, te lo assicuro, è prassi. Infatti basta poco per passare da un... Leggi tutto
18-5-2018 13:14

zero

Se invii un file con informazioni personali il problema lo hai generato tu, non chi lo riceve. Comunque sicuramente il grosso del lavoro viene svolto da programmi, e solo in certe occasioni in cui la risposta dei programmi e' incerta o "strana", la pratica viene studiata da un umano. . Leggi tutto
18-5-2018 11:29

zero

Non credo proprio, altrimenti succederebbe sempre quello che e' accaduto questa volta. . Leggi tutto
18-5-2018 11:25

{MArco}

Quindi i dipendenti di Eset vanno a leggere i file, magari con informazioni personali, che uno invia per un controllo? Io immaginavo si facesse un controllo antivirus con i loro programmi ma senza che una persona vada a leggere i file....
17-5-2018 18:28

Leggi gli altri 1 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(5 commenti) Windows 11, il puntatore del mouse si appresta a cambiare volto	News(2 commenti) Astra piace a tutti, OpenAI sospende gli abbonamenti più costosi

Maipiusenza(9 commenti)

Il primo iPhone pieghevole

News(11 commenti)

Ex ricercatore di Anthropic: La superintelligenza potrebbe ucciderci entro 10 anni

News(7 commenti)

L'IA trova migliaia di vulnerabilità nel kernel Linux: manutentori sotto pressione

Sicurezza(3 commenti)

Windows 11, da ottobre Memory Integrity si attiva automaticamente

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Quale di queste professioni obsolete secondo te ha ancora un futuro?

	Agente di viaggio. C'è ancora qualcuno che prenota le vacanze in agenzia? (Parrebbe di sì)
	Cassiera di supermercato. Sostituita dalle casse automatiche e dalla spesa online. (Ma i clienti rimangono affezionati al vecchio sistema)
	Centralinista. Sostituito dai centralini digitali. (Eppure resiste in molte aziende)
	Data entry. Mai sentito parlare di scanner e OCR? (Invece c'è chi inserisce ancora tutto a mano)
	Dattilografo. I dirigenti moderni gestiscono il proprio blog, non dettano più gli appunti a una segretaria; al massimo usano il riconoscimento vocale. (Ma esistono davvero dirigenti... moderni?)
	Impiegato di banca allo sportello. Con i conti online è una figura sempre meno utile. (Però in banca tutti lo cercano)
	Giornalista. Con Google News, Facebook, Twitter e i blog, c'è ancora bisogno di loro? (Almeno dei migliori, evidentemente sì)
	Postino. Con la posta elettronica, la posta tradizionale va diminuendo sempre più. (Ma ci vuole sempre qualcuno che la consegni)