Microsoft avertizeaza asupra unui nou tip de atac

Microsoft a anuntat ca utilizatorii Windows Server 2003 si Windows XP au raportat atacuri ce exploateaza o vulnerabilitate necunoscuta pana in prezent, existenta intr-o componenta a sistemului de operare care implementeaza tehnologia de protectie la copiere , Macrovision. Exploatarea vulnerabilitatii prezente in fisierul secdrv.sys ar putea permite escaladarea privilegiilor pe sistemul tinta, anunta Microsoft . Macrovision a lansat un patch care se poate descarca de pe site-ul sau la click aici, iar Microsoft intentioneaza sa il puna la dispozitia utilizatorilor care folosesc serviciul sau de actualizari automate dupa ce va fi testat. „Suntem la curent cu existenta unui numar limitat de atacuri care folosesc aceasta vulnerabilitate. Microsoft monitorizeaza situatia pentru a informa si asista utilizatorii daca este necesar”. Atacatorii online vizeaza intr-o masura tot mai mare vulnerabilitatile existente in aplicatii dezvoltate de alti producatori care ruleaza pe Microsoft Windows, si nu vulnerabilitatile sistemului de operare. Cu o saptamana in urma, companiile de securitate au anuntat folosirea de fisiere PDF special modificate in incercarea de a compromite sistemele utilizatorilor. Desi atacul folosea documente PDF si Adobe Acrobat Reader, vulnerabilitatea apartinea sistemului de operare Windows. Vulnerabilitatea existenta in driverul Macrovision prezent in Windows XP si Windows Server 2003 nu afecteaza Windows Vista. Pentru cele mai importante stiri ale zilei aboneaza-te la Newsletter-ul de stiri generale nacovita.com