Microsoft ha corretto una vulnerabilit\u00e0 “zero-day” che interessa tutte le versioni di Windows.<\/p>\n\n\n\n
Secondo i ricercatori della societ\u00e0 di sicurezza informatica Kaspersky, gli hacker hanno gi\u00e0 sfruttato la falla per lanciare attacchi ransomware.<\/p>\n\n\n\n
Le falle “zero-day” sono difetti sconosciuti allo sviluppatore o alla casa che ha prodotto un determinato software, prima che vengano individuati a seguito di un attacco hacker o segnalazioni di esperti.<\/p>\n\n\n\n
Kaspersky ha spiegato che il difetto nelle versioni attualmente supportate di Windows \u00e8 stato utilizzato per distribuire il ransomware Nokoyawa, che prende di mira principalmente i server Windows appartenenti a piccole e medie imprese in Medio Oriente, Nord America e Asia. Nella sua analisi della vulnerabilit\u00e0, Kaspersky afferma che lo zero-day si distingue perch\u00e9 viene attivamente sfruttato dagli hacker per motivi ;;finanziari. “I gruppi criminali informatici stanno diventando sempre pi\u00f9 sofisticati, utilizzando exploit zero-day nei loro attacchi”, ha sottolineato Boris Larin, ricercatore sulla sicurezza di Kaspersky. “In precedenza, erano principalmente uno strumento delle bande criminali organizzate, ma ora gli hacker hanno le risorse per acquisire zero-day e utilizzarli regolarmente nei loro attacchi”.<\/p>\n\n\n\n
Nokoyawa \u00e8 stato osservato per la prima volta nel febbraio 2022 e si ritiene che sia collegato al gruppo di ransomware, poi sciolto, Hive. Il malware Nokoyawa crittografa i file sui sistemi che compromette, ossia li rende illeggibili, e pu\u00f2 anche agire per rubare informazioni preziose, con la minaccia di diffonderle sul web a meno che non si paghi un riscatto in bitcoin. L’agenzia statunitense per la sicurezza informatica, Cisa, ha aggiunto la falla di Windows, ora corretta, al suo catalogo sulle vulnerabilit\u00e0 sfruttate note e ha esortato le agenzie federali ad aggiornare prontamente i sistemi.<\/p>\n","protected":false},"excerpt":{"rendered":"
Microsoft ha corretto una vulnerabilit\u00e0 “zero-day” che interessa tutte le versioni di Windows. Secondo i ricercatori della societ\u00e0 di sicurezza informatica Kaspersky, gli hacker hanno gi\u00e0 sfruttato la falla per lanciare attacchi ransomware. Le falle “zero-day” sono difetti sconosciuti allo sviluppatore o alla casa che ha prodotto un determinato software, prima che vengano individuati a […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-832","post","type-post","status-publish","format-standard","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/posts\/832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/comments?post=832"}],"version-history":[{"count":1,"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/posts\/832\/revisions"}],"predecessor-version":[{"id":833,"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/posts\/832\/revisions\/833"}],"wp:attachment":[{"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/media?parent=832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/categories?post=832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itbatterie.com\/blog\/wp-json\/wp\/v2\/tags?post=832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}