Home » Lumea digitala » Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows

Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows

08.19.2020
Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows
Microsoft Defender a început să considere Avast CCleaner drept PUA, aplicație nedorită.

Microsoft a reparat o vulnerabilitate de tip 0-day, folosită în ultimii doi ani pentru a falsifica semnătura digitală atribuită dezvoltatorilor de aplicații Windows.

Printre cele 120 bug-uri Windows 10 remediate cu ultima actualizare distribuită prin serviciul Windows Update începând cu data de 11 august s-a numărat și o vulnerabilitate de tio 0-day, folosită în ultimii doi ani pentru a falsifica semnătura digitală atribuită dezvoltatorilor de aplicații Windows.

Facilitate pusă la dispoziția dezvoltatorilor de aplicații, semnarea fișierelor executabile pe baza unui certificat digital de securitate este un mecanism de securitate foarte important al platformei Windows, verificarea ulterioară a semnăturii digitale evidențiind eventuale coruperi de fișiere sau alterare intenționată a codului aplicației.

Aplicații Windows compromise prin modificarea kit-ului de instalare

Evidențiată încă din luna august 2018 ca fiind la originea unor atacuri informatice, vulnerabilitatea etichetată CVE-2020-1464 pare că a fost neglijată de Microsoft, compania ignorând în mod repetat rapoartele primite din partea unor surse independente.

Detaliată într-o postare apărută pe blogul VirusTotal, un serviciu deținut de Google care scanează fișiere trimise spre verificare comparându-le împotriva a zeci de motoare antivirus, vulnerabilitatea poate fi exploatată pentru a ascunde un fișier Java (.jar) infectat fără ca semnătura digitală a aplicației să fie alterată. Mai exact, Windows păstrează în mod eronat semnătura Authenticode valabilă și după ce este adăugat conținut suplimentar la sfârșitul fișierelor Windows Installer (cele care se termină în .MSI).

Citește continuarea pe Go4it!

Microsoft va lansa Surface Duo, rivalul lui Galaxy Fold. Are două ecrane articulate

Microsoft renunță la CCleaner

Microsoft, acuzată  că vrea să elimine concurenţa pentru un produs căutat în pandemie

Anunțul făcut de Microsoft după ce Donald Trump a amenințat că va interzice TikTok în SUA

Cele mai noi articole
Un meteor a cauzat o explozie echivalentă cu 30 de tone de TNT deasupra unui stat american
Un meteor a cauzat o explozie echivalentă cu 30 de tone de TNT deasupra unui stat american
Inginerii NASA și-au făcut un selfie remarcabil în oglinzile de aur uriașe ale Telescopului Spațial James Webb
Inginerii NASA și-au făcut un selfie remarcabil în oglinzile de aur uriașe ale Telescopului Spațial James Webb
Primul brevet de invenţie obţinut de un român. Cine a fost Petrache Poenaru
Primul brevet de invenţie obţinut de un român. Cine a fost Petrache Poenaru
În două luni vom putea reveni la normalitate, susține încă un expert care spune că pandemia va fi învinsă anul acesta
În două luni vom putea reveni la normalitate, susține încă un expert care spune că pandemia va fi învinsă anul acesta
Românii au aplicat în număr record pentru locuri de muncă în 2021
Românii au aplicat în număr record pentru locuri de muncă în 2021
Europa e din ce în ce mai bătrână – doar 16% din populaţie are între 15 şi 29 de ani
Europa e din ce în ce mai bătrână – doar 16% din populaţie are între 15 şi 29 de ani
ProSport.ro – site-ul pe care românii au petrecut cel mai mult timp! Halep, noul antrenor al ”naționalei” sau Djokovic, printre subiectele de interes major
ProSport.ro – site-ul pe care românii au petrecut cel mai mult timp! Halep, noul antrenor al ”naționalei” sau Djokovic, ...
„Muntele care arde”, focul misterios din Australia nestins de cel puțin 6.000 de ani
„Muntele care arde”, focul misterios din Australia nestins de cel puțin 6.000 de ani
Ar putea exista vreodată creaturi de mărimea lui Godzilla sau King Kong?
Ar putea exista vreodată creaturi de mărimea lui Godzilla sau King Kong?
6 instrumente spațiale care s-au ciocnit de corpuri cerești de dragul științei
6 instrumente spațiale care s-au ciocnit de corpuri cerești de dragul științei
Bulele de aer din gheața din Antarctica indică o cauză a scăderii oxigenului
Bulele de aer din gheața din Antarctica indică o cauză a scăderii oxigenului
Chiar este posibil să devii accidental alergic la carnea roșie. Explicația științifică
Chiar este posibil să devii accidental alergic la carnea roșie. Explicația științifică
Lusitania, nava care a contribuit la intrarea SUA în Primul Război Mondial
Lusitania, nava care a contribuit la intrarea SUA în Primul Război Mondial
Experții spun că Omicron este „cel mai exploziv și mai transmisibil virus din istorie”
Experții spun că Omicron este „cel mai exploziv și mai transmisibil virus din istorie”
„Soarele artificial” al Chinei a doborât un nou record mondial pentru fuziunea plasmei
„Soarele artificial” al Chinei a doborât un nou record mondial pentru fuziunea plasmei
Forțele Spetsnaz, arma cea mai de preț a Rusiei
Forțele Spetsnaz, arma cea mai de preț a Rusiei
Un vehicul electric inspirat de Tesla Cybertruck te-ar putea ajuta să cureți zăpada
Un vehicul electric inspirat de Tesla Cybertruck te-ar putea ajuta să cureți zăpada
Un dietetician explică de ce nu toate caloriile sunt la fel
Un dietetician explică de ce nu toate caloriile sunt la fel