Newsgroup: italia.firenze.discussioni
Titolo: Windows super bug

Dal solito Repubblica: allarmismo ingiustificato?? o panico??
intanto il windowsupdate è lento abbestia
Windows in pericolo
per un super bug
C'è una patch, ma gli esperti temono: "Da oggi inizia la caccia"
di ALESSIO BALBI
La sede della Microsoft
 
ROMA - Tra gli esperti di sicurezza informatica c'è agitazione. Microsoft ha
appena reso nota una delle più gravi falle di Windows, forse la più grave di
sempre. Il colosso di Redmond ha pubblicato un aggiornamento che risolve il
problema e, con la classica formula utilizzata in queste circostanze,
"invita tutti i suoi clienti a installarlo immediatamente". Ma la
disponibilità di una patch non diminuisce la preoccupazione degli analisti.
Anzi, paradossalmente, la aumenta: da oggi la vulnerabilità di Windows è
nota a tutti e, per usare le parole di Marcus Sachs, ex consigliere per la
sicurezza informatica della Casa Bianca, "inizia la caccia".
La vulnerabilità affligge tutte le versioni di Windows, e già questo è un
dato preoccupante: chiunque, dall'utente domestico alla multinazionale può
essere colpito. Quel che è peggio, il problema è provocato da un file
coinvolto in un gran numero di funzioni del sistema operativo. Ciò vuol dire
che, a differenza delle falle precedenti, non c'è un solo metodo per
sferrare un attacco contro la macchina vulnerabile: un eventuale aggressore
potrebbe utilizzare una quantità di vie diverse per introdursi nel computer
della vittima. Una volta dentro, potrebbe fare letteralmente ciò che vuole:
installare programmi, rubare dati personali, creare nuovi account, con i
privilegi di un amministratore di sistema.
Stephen Toulouse, uno dei responsabili della sicurezza di Redmond, dichiara
che finora "non ci sono segnalazioni di utenti colpiti" da attacchi relativi
al nuovo bug. Tanto Microsoft quanto gli esperti di sicurezza sono concordi
nel consigliare a tutti gli utenti di Windows di installare gli
aggiornamenti di sistema attraverso il comando "Windows Update" presente sul
menù di avvio. Entrambi, però, sanno che questo avvertimento potrebbe non
bastare: l'epidemia del worm Blaster, che fece centinaia di migliaia di
vittime lo scorso agosto, fu provocata da una vulnerabilità nota da oltre un
mese. L'anno scorso un virus ugualmente potente, Slammer, sfruttò una falla
nota da sei mesi.
L'ultimo bug di Windows è stato scoperto a luglio dalla eEye Digital
Security. Marc Maiffret, il fondatore della compagnia, ha duramente
criticato Microsoft per aver fatto trascorrere più di sei mesi prima di
rilasciare la patch: "Abbiamo contattato Microsoft 200 giorni fa", ha
dichiarato Maiffret alla Reuters, definendo "folle" la condotta di
Microsoft.
A suscitare le proteste di eEye è soprattutto il fatto che Microsoft non
abbia pubblicato nessun bollettino di sicurezza per tutto il mese di
dicembre, come se non ci fosse alcun problema da risolvere. Un ritardo che
Microsoft giustifica con la pervasività della falla: prima di pubblicare la
patch, spiega Toulouse, "dovevamo essere assolutamente sicuri di aver fatto
tutti gli accertamenti possibili". 
-- 
Gert dal Pozzo
"Non permettete a nessun uomo, a nessuna istituzione, a nessuna ideologia
ed a nessun dolore di distruggere la capacità che è in voi di stupirvi
davanti alla bellezza delle cose" (Spidalieri)

 Sì, ma quale sarebbe il bug ? :)
è quello che mi chiedo anche io! :-D


Io ho provato ad andare su windows update..ma quale aggiornamento
bisogna scaricare??? me ne vengono proposti una quarantina !!!


 
www.microsoft.com/security
 In realtà i buchi sono 3, un paio potrebbero
comportare l'esecuzione di codice da remoto - come col Blaster dello scorso
Agosto. Il buco sfruttato da Blaster in realtà era stato già scoperto,
patchato e annunciato in sordina da Microsoft, mesi prima della creazione
d'"o vibbrione" da parte di quel palla-di-lardo del menga che spero abbiano
messo a spaccare pietre per il resto dei suoi disutili giorni, che Giove lo
strafulmini.. insomma, credo che vogliano spingere a patchare il più
possibile, prima che l'imbecille di turno butti giù mezza internet con un
po' di visual basic..