Check Point, falla gravissima nel DNS di Windows: fix dopo 17 anni

E' stata identificata una security flaw nei servizi DNS forniti da Microsoft per ogni sistema Windows. La vulnerabilità potrebbe essere sfruttata per ottenere i privilegi admin di dominio sui server per assumere il controllo completo dell'IT di una società. I ricercatori di Check Point Software Technologies hanno individuato una falla di sicurezza nel domain name system (DNS) di Windows, l'implementazione dei servizi DNS forniti da Microsoft nei sistemi operativi Windows. Questa falla consentirebbe a un hacker di effettuare query DNS dannose al server DNS di Windows e di ottenere un'esecuzione arbitraria del codice che potrebbe portare alla violazione dell'intera infrastruttura aziendale.

Microsoft, patch urgente per Windows obsoleti: Panda previene bug

Pochi giorni fa, è stata scoperta una nuova vulnerabilità nel sistema operativo Windows, che interessa gli utenti di Windows XP, Windows 7 e altre versioni più vecchie, mentre Windows 8 e 10 non sono stati coinvolti. Questa esecuzione del codice remoto esiste nei servizi Remote Desktop e può essere sfruttata senza autenticazione per eseguire codice arbitrario. L’ultima volta che Microsoft si è preoccupata di rendere pubblica una correzione per Windows XP è stata poco più di due anni fa, nei mesi precedenti l’attacco al mondo del ransomware WannaCry. La falla di questa settimana ha implicazioni altrettanto devastanti. Di fatto, la stessa azienda di Redmond ha tracciato un parallelo.

Trend Micro, fine vita per Windows Server 2003: rischi innumerevoli

Dopo Windows XP termina il supporto anche per Windows Server 2003, il primo sistema operativo per server di grande successo di Microsoft e l’evento potrebbe mettere a rischio la sicurezza di aziende e organizzazioni. Conto alla rovescia per quello che potrebbe essere un altro giorno funesto per la sicurezza. Martedì 14 luglio 2015 Microsoft smetterà di supportare Windows Server 2003. Questo significa che non saranno più disponibili aggiornamenti e patch, compresi quelli relativi alla sicurezza, con conseguente perdita di conformità per i data center su cui verrà eseguito questo sistema operativo, ancora attivo su oltre 2,7 milioni di server in tutta Europa.

Nuova pericolosa vulnerabilità senza patch in tutte le versioni Windows

Un ricercatore di sicurezza ha rivelato ieri un nuovo bug senza patch in Windows che alcuni esperti ritengono possa essere utilizzato per dirottare a distanza un PC. Un nuovo bug potenzialmente molto pericoloso è stato scoperto su Windows. L’allarme è relativo a una vulnerabilità nel protocollo SMB (Server Message Block) del sistema operativo di Microsoft ed è stato classificato come critico dai ricercatori di Vupen, mentre quelli di Secunia hanno parlato di un rischio moderato. Il protocollo SMB è utilizzato in Windows per gestire i servizi di condivisione della stampa e la condivisione di file, mettendo potenzialmente in pericolo tutti i sistemi operativi Windows.