Valutazione 4.87/ 5 (100.00%) 5838 voti
News: tutti i segreti di Internet
File PowerPoint in allegato potrebbero sfruttare vulnerabilitÓ zero-day - news originale

File PowerPoint in allegato potrebbero sfruttare vulnerabilitÓ zero-day

Condividi:         ezechiel2517 1 28 Ottobre 14 @ 05:06 am

File PowerPoint in allegato potrebbero sfruttare vulnerabilitÓ zero-day
La scorsa settimana Microsoft ha lanciato un allarme a tutti gli utenti di Windows e Office informandoli della possibilitÓ che cyber criminali potrebbero sfruttare una vulnerabilita di tipo zero-day usando presentazioni PowerPoint inviate come allegato in una mail. Microsoft ha quindi fornito ai propri utenti un tool che con un semplicissimo click che pu˛ aiutarli fintanto che a Redmond non arriveranno ad una fix definitiva. Secondo quanto descritto nell'avvertimento, la vulnerabilitÓ potrebbe permettere ad un malintenzionato l'hijack del personal computer in maniera tale da permettere il furto di informazioni o l'installazione di altro malware.

La vulnerabilitÓ riguarda tutte le versioni di Windows che vanno dall'odiato Vista, fino all'ultimo Windows 8.1 e si colloca nella parte di codice che gestisce gli oggetti OLE (Object Linking and Embending). La tecnologia OLE viene sfruttata da Windows per scambiare oggetti da un applicativo Office all'altro (grafici Excel in documento Word e cosý via).

Per il momento a Redmond non sono arrivate notizie troppo allarmanti, non sembra che ci siano stati tanti tentativi di sfruttare questa vulnerabilitÓ di Microsoft PowerPoint, lo dichiara il colosso americano nel comunicato, aggiungendo che altri tipi di file Office potrebbero essere usati allo stesso modo.

L'aspetto preoccupante Ŕ che Microsoft aveva giÓ rilasciato una patch per una vulnerabilitÓ simile, solo una settimana prima, come parte di un pacchetto di otto updates. Secondo indiscrezioni la vulnerabilitÓ originale Ŕ stata sfruttata da alcuni hacker russi per colpire il governo Ucraino e la NATO.

Il tool che Microsoft ha pensato come work around in attesa della fix si pu˛ trovare qui e blocca i tentativi di attacco che sono stati perpetuati fino ad ora


News correlate a "File PowerPoint in allegato potrebbero sfruttare vulnerabilitÓ zero-day":


Un commento a "File PowerPoint in allegato potrebbero sfruttare vulnerabilitÓ zero-day":
Eduardo Eduardo il 03 Novembre 14 @ 10:44 am

Ecco perchŔ non usiamo pi¨ office e non abbiamo aggiornato windows, siamo rimasti, per scelta ponderata a lungo e dopo avert testato molto bene i successori, sul vecchio XP a costo di far giochetti complessi per istallarlo sulle nuova macchine con HD di ultima generazione.In questo momento ho in mano la T.P. di Win 10, ancora non posso giudicarla bene, ma a prima vista Ŕ un'altra "ciofeca" buona per scopi ludici e/o personali e/o lavoro amministrativo (lettere spreadsheet e poco altro), ma non per lavoro pesante e tecnico come calcoli, modelli matematici, cad pesante, BIM, e giochetti del genere.Tanto che sto pensando di passare su sis.op. alternativi.

Lascia un commento

Insulti, volgaritÓ e commenti ritenuti privi di valore verranno modificati e/o cancellati.
Nome:

Commento:
Conferma visiva: (ricarica)

Inserisci la targa della cittÓ indicata nell'immagine.

Login | Iscriviti

Username:

Password: