Microsoft rilascia un Fix temporaneo per Duku

ManagementMarketingSicurezzaSoluzioni per la sicurezza

Patch day leggero a novembre. Microsoft offre un workaround contro l’exploit Duqu

Microsoft ha intrapreso una corsa contro il tempo contro il malware zero-day Duqu, e ha rilasciato un fix temporaneo (workaround download) contro l’exploit, che sfrutta la vulnerabilità embedded nei file Word, consentendo a Duqu di modificare la protezione sicurezza dei computer. Il codice sembra ideato con l’obiettivo di attaccare i sistemi industriali e presenta affinità con Stuxnet. Microsoft sta preparando la patch per risolvere la grave falla.. L’infezione dei computer via worm Duqu si sta diffondendo con la complicità involontaria dei documenti Microsoft Word, secondo il report. Microsoft ha confermato l’analisi targata CrySyS (Laboratory of Cryptography and Systems Security) dell’Università di Budapest: il Trojan Duqu sfrutterebbe una falla zero day, presente nel kernel di Windows. In attesa della patch, il fix temporaneo è un workeround per evitare problemi.

Microsoft rilaserà domani il Patch day di novembre: un patch day leggero,con bolletini destinati a Microsoft Windows, aggiornamenti critici che affliggono Windows 7, Vista, Server 2008 e Server 2008 R2.

Autore: ITespresso
Clicca per leggere la biografia dell'autore  Clicca per nascondere la biografia dell'autore