Salta il menu

Newsletter Feed RSS Facebook Forum Contatti Accadde oggi Cerca

Bug in Internet Explorer causa danni in Windows 10 e 11

È in circolazione da oltre un anno ma solo ora Microsoft si è degnata di rilasciare una correzione.

[ZEUS News - www.zeusnews.it - 12-07-2024]

Foto di Rubaitul Azad.

Anche dalla tomba Internet Explorer continua a far danni: ritirato nel 2022 come applicazione a sé stante, sopravvive in Windows 11 perché il suo motore di rendering, Trident, è ancora incluso nel sistema e supportato sino al 2029, e così i suoi bug possono ancora creare problemi.

L'ultimo Patch Tuesday ha dimostrato come il pericolo sia reale: Microsoft ha infatti chiuso una falla proprio in Internet Explroer, e che si trascinava per lo meno dal gennaio 2023.

Microsoft la chiama Windows MSHTML Platform Spoofing Vulnerability, dove MSHTML è nient'altro che Trident, il già citato motore di IE.

La falla in questione, per essere sfruttata, richiede la collaborazione della vittima, che deve seguire un link realizzato per aprire Edge in modalità Internet Explorer e, da lì, scaricare e salvare un file creato appositamente per approfittare di un sistema non ancora patchato.

Sullo stesso tema:

Microsoft rimuove gli ultimi avanzi di Internet Explorer da Windows

Chrome per le aziende sarà a pagamento

Chrome, arriva il ballot screen per il motore di ricerca

Internet Explorer vive ancora in Windows 11: ecco come lanciarlo

Se si cade nella trappola (cosa tutt'altro che impossibile), si vede apparire una finestra che chiede di salvare il file scaricato come PDF; esso è in realtà un file HTA, ossia un eseguibile che può essere invocato dall'interno di un documento HTML e viene eseguito dal Microsoft HTML Application Host.

La vittima, in sostanza, crede di stare aprendo un file PDF e invece consegna il controllo del proprio computer a criminali informatici.

Commenti all'articolo (2)

Gladiator

Con la tipica spocchia e supponenza di M$ avranno di certo deciso che le possibilità che un utente faccia tutti i passaggi necessari siano sufficientemente basse da poter lasciarne infettare un certo numero prima di fare qualcosa. :twisted:
16-7-2024 18:35

zeross

La procedura descritta è un po macchinosa poiché include necessariamente più di un passaggio eseguito dall'utente, ma in ogni caso è un rischio reale e metterci un anno per risolvere questo problema mi sembra un tempo molto lungo che ha lasciato vulnerabili gli utenti, anche perché questo problema, non si risolve con un antivirus perché... Leggi tutto
14-7-2024 21:57

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(3 commenti) Firefox, arriva Smart Window	Trucchi(5 commenti) Windows ha un comando nascosto che riduce l'ingombro del sistema

Sicurezza(4 commenti)

AliExpress usa l'audio dei dispositivi per tracciare gli utenti

News(4 commenti)

La BCE teme la bolla dell'IA

News(2 commenti)

DayFrame, il rivale di Outlook che riporta in vita le Live Tiles di Windows 8

News(2 commenti)

Microsoft estende Low Latency Profile per avvii più rapidi di Windows 11

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Immaginiamo un mondo popolato dalle auto di Google: senza pilota, senza sterzo e senza pedali. Qual è il maggior vantaggio? (vedi anche gli svantaggi)

	Sarà più comodo viaggiare: non dovremo preoccuparci di guidare e avremo più tempo libero a disposizione.
	Potranno spostarsi in auto anche i non vedenti, gli invalidi o in generale le persone non più in grado di guidare.
	Si risparmierà carburante grazie all'ottimizzazione: niente accelerazioni o frenate brusche, rispetto dei limiti di velocità e così via.
	Con il Gps incorporato ci si smarrirà di meno e non sarà necessario consultare mappe o chiedere indicazioni.
	Ci sarà maggiore sicurezza e meno incidenti: niente ubriachi al volante o anziani non più in grado di guidare. Zero distrazioni, zero stanchezza, zero errori del conducente (causa del 90% degli incidenti).
	Ci sarà meno traffico: potremo più facilmente condividere un'auto in car sharing che ci venga a prendere e ci porti dove desideriamo andare, trovando parcheggio da sola o rimettendosi a disposizione della comunità.
	La casta dei tassisti non avrà più ragione di esistere e sarà finalmente azzerata.