Home » Lumea digitală » Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows

Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows

Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows
Microsoft Defender a început să considere Avast CCleaner drept PUA, aplicație nedorită.
Publicat: 19.08.2020

Microsoft a reparat o vulnerabilitate de tip 0-day, folosită în ultimii doi ani pentru a falsifica semnătura digitală atribuită dezvoltatorilor de aplicații Windows.

Printre cele 120 bug-uri Windows 10 remediate cu ultima actualizare distribuită prin serviciul Windows Update începând cu data de 11 august s-a numărat și o vulnerabilitate de tio 0-day, folosită în ultimii doi ani pentru a falsifica semnătura digitală atribuită dezvoltatorilor de aplicații Windows.

Facilitate pusă la dispoziția dezvoltatorilor de aplicații, semnarea fișierelor executabile pe baza unui certificat digital de securitate este un mecanism de securitate foarte important al platformei Windows, verificarea ulterioară a semnăturii digitale evidențiind eventuale coruperi de fișiere sau alterare intenționată a codului aplicației.

Aplicații Windows compromise prin modificarea kit-ului de instalare

Evidențiată încă din luna august 2018 ca fiind la originea unor atacuri informatice, vulnerabilitatea etichetată CVE-2020-1464 pare că a fost neglijată de Microsoft, compania ignorând în mod repetat rapoartele primite din partea unor surse independente.

Detaliată într-o postare apărută pe blogul VirusTotal, un serviciu deținut de Google care scanează fișiere trimise spre verificare comparându-le împotriva a zeci de motoare antivirus, vulnerabilitatea poate fi exploatată pentru a ascunde un fișier Java (.jar) infectat fără ca semnătura digitală a aplicației să fie alterată. Mai exact, Windows păstrează în mod eronat semnătura Authenticode valabilă și după ce este adăugat conținut suplimentar la sfârșitul fișierelor Windows Installer (cele care se termină în .MSI).

Citește continuarea pe Go4it!

Microsoft va lansa Surface Duo, rivalul lui Galaxy Fold. Are două ecrane articulate

Microsoft renunță la CCleaner

Microsoft, acuzată  că vrea să elimine concurenţa pentru un produs căutat în pandemie

Anunțul făcut de Microsoft după ce Donald Trump a amenințat că va interzice TikTok în SUA

Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
Când are loc deschiderea Jocurilor Olimpice de la Paris 2024? Tot ce trebuie să știi
Când are loc deschiderea Jocurilor Olimpice de la Paris 2024? Tot ce trebuie să știi
În urmă cu 202 ani, Poarta Otomană restabilea domniile pământene în principatele române
În urmă cu 202 ani, Poarta Otomană restabilea domniile pământene în principatele române
Emmanuel Macron a vizitat Satul Olimpic înainte de Jocurile de la Paris 2024
Emmanuel Macron a vizitat Satul Olimpic înainte de Jocurile de la Paris 2024
Meteorologii anunță o scurtă pauză de la căldură, dar apoi canicula revine în forță
Meteorologii anunță o scurtă pauză de la căldură, dar apoi canicula revine în forță
Un fost astronaut NASA ar putea fi următorul președinte al Statelor Unite
Un fost astronaut NASA ar putea fi următorul președinte al Statelor Unite
Rusia ar fi folosit un nou tip de dronă pentru a ataca Kievul
Rusia ar fi folosit un nou tip de dronă pentru a ataca Kievul
Telescopul Hubble urmărește materia întunecată din galaxii cu ajutorul stelelor
Telescopul Hubble urmărește materia întunecată din galaxii cu ajutorul stelelor
Apetitul Braziliei pentru carnea de rechin pune în pericol speciile
Apetitul Braziliei pentru carnea de rechin pune în pericol speciile
FACULTATE ÎN ȚARĂ SAU ÎN STRĂINĂTATE? ECATERINA ANDRONESCU LĂMUREȘTE TOȚI ELEVII LA PODCAST „ALTCEVA CU ADRIAN ARTENE”
FACULTATE ÎN ȚARĂ SAU ÎN STRĂINĂTATE? ECATERINA ANDRONESCU LĂMUREȘTE TOȚI ELEVII LA PODCAST „ALTCEVA CU ADRIAN ...
Cât de adevărate sunt scheletele de dinozauri din muzee?
Cât de adevărate sunt scheletele de dinozauri din muzee?
Warren Buffett spune că ar putea rezolva „în 5 minute” una dintre marile probleme ale SUA
Warren Buffett spune că ar putea rezolva „în 5 minute” una dintre marile probleme ale SUA
O bucată din scoarța Pământului a dispărut, dar cercetătorii cred că au găsit-o
O bucată din scoarța Pământului a dispărut, dar cercetătorii cred că au găsit-o
Oamenii de știință au descoperit, în sfârșit, cheia pentru combaterea cancerului pancreatic
Oamenii de știință au descoperit, în sfârșit, cheia pentru combaterea cancerului pancreatic
Inteligența Artificială poate crea hărți pe baza unui text
Inteligența Artificială poate crea hărți pe baza unui text
Test de cultură generală. Funcționează sau nu detectoarele de minciuni?
Test de cultură generală. Funcționează sau nu detectoarele de minciuni?
Un eveniment rar de încălzire stratosferică bruscă a fost detectat deasupra Antarcticii
Un eveniment rar de încălzire stratosferică bruscă a fost detectat deasupra Antarcticii
Papa Francisc, înaintea Jocurilor Olimpice: „Sportul are o mare forță socială”
Papa Francisc, înaintea Jocurilor Olimpice: „Sportul are o mare forță socială”
Incident șocant în timpul unui concert: Un cântăreț a murit după ce a fost electrocutat pe scenă
Incident șocant în timpul unui concert: Un cântăreț a murit după ce a fost electrocutat pe scenă