Home » Lumea digitala » Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows

Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows

Popovici Adrian 08.19.2020
Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows
Microsoft Defender a început să considere Avast CCleaner drept PUA, aplicație nedorită.

Microsoft a reparat o vulnerabilitate de tip 0-day, folosită în ultimii doi ani pentru a falsifica semnătura digitală atribuită dezvoltatorilor de aplicații Windows.

Printre cele 120 bug-uri Windows 10 remediate cu ultima actualizare distribuită prin serviciul Windows Update începând cu data de 11 august s-a numărat și o vulnerabilitate de tio 0-day, folosită în ultimii doi ani pentru a falsifica semnătura digitală atribuită dezvoltatorilor de aplicații Windows.

Facilitate pusă la dispoziția dezvoltatorilor de aplicații, semnarea fișierelor executabile pe baza unui certificat digital de securitate este un mecanism de securitate foarte important al platformei Windows, verificarea ulterioară a semnăturii digitale evidențiind eventuale coruperi de fișiere sau alterare intenționată a codului aplicației.

Aplicații Windows compromise prin modificarea kit-ului de instalare

Evidențiată încă din luna august 2018 ca fiind la originea unor atacuri informatice, vulnerabilitatea etichetată CVE-2020-1464 pare că a fost neglijată de Microsoft, compania ignorând în mod repetat rapoartele primite din partea unor surse independente.

Detaliată într-o postare apărută pe blogul VirusTotal, un serviciu deținut de Google care scanează fișiere trimise spre verificare comparându-le împotriva a zeci de motoare antivirus, vulnerabilitatea poate fi exploatată pentru a ascunde un fișier Java (.jar) infectat fără ca semnătura digitală a aplicației să fie alterată. Mai exact, Windows păstrează în mod eronat semnătura Authenticode valabilă și după ce este adăugat conținut suplimentar la sfârșitul fișierelor Windows Installer (cele care se termină în .MSI).

Citește continuarea pe Go4it!

Microsoft va lansa Surface Duo, rivalul lui Galaxy Fold. Are două ecrane articulate

Microsoft renunță la CCleaner

Microsoft, acuzată  că vrea să elimine concurenţa pentru un produs căutat în pandemie

Anunțul făcut de Microsoft după ce Donald Trump a amenințat că va interzice TikTok în SUA

Cele mai noi articole
Veriga lipsă din istoria alfabetului, posibil descoperită
Veriga lipsă din istoria alfabetului, posibil descoperită
O filmare uimitoare arată primul zbor al lui Ingenuity pe Marte. Cercetătorii de la NASA au avut „pielea de găină”
O filmare uimitoare arată primul zbor al lui Ingenuity pe Marte. Cercetătorii de la NASA au avut „pielea de găină”
Incidentele în care au fost implicate avioanele MiG
Incidentele în care au fost implicate avioanele MiG
Contract militar cu o valoare record între Israel și Grecia
Contract militar cu o valoare record între Israel și Grecia
Surpriza din testament. O dentistă a lăsat moștenire 5 milioane de euro săracilor, însă nimic rudelor
Surpriza din testament. O dentistă a lăsat moștenire 5 milioane de euro săracilor, însă nimic rudelor
Ofensiva PROSPORT se întărește!
Ofensiva PROSPORT se întărește!
Premiile Gopo 2021. Peste 80 de filme românești intră în cursa pentru nominalizări
Premiile Gopo 2021. Peste 80 de filme românești intră în cursa pentru nominalizări
Avertisment OMS: Super-bacteriile ar putea ucide milioane de oameni până în 2050
Avertisment OMS: Super-bacteriile ar putea ucide milioane de oameni până în 2050
Câți Tyrannosaurus rex au trăit pe Terra? „Au fost precum Godzilla, dar reali”
Câți Tyrannosaurus rex au trăit pe Terra? „Au fost precum Godzilla, dar reali”
Cercetătoare de la Harvard și MIT: virusul SARS-CoV-2 ar fi putut scăpa dintr-un laborator
Cercetătoare de la Harvard și MIT: virusul SARS-CoV-2 ar fi putut scăpa dintr-un laborator
Un nou studiu a identificat patru tehnici prin care femeile pot simți mai multă plăcere
Un nou studiu a identificat patru tehnici prin care femeile pot simți mai multă plăcere
Imagini incredibile arată momentul în care un copac este complet distrus de trăsnet
Imagini incredibile arată momentul în care un copac este complet distrus de trăsnet
Experiment controversat în Marea Britanie. Tineri vindecați de COVID vor fi infectați din nou
Experiment controversat în Marea Britanie. Tineri vindecați de COVID vor fi infectați din nou
Fără el, lumea ar fi arătat cu totul altfel. Ziua în care s-a născut un dictator care a frânt destinele a milioane de oameni
Fără el, lumea ar fi arătat cu totul altfel. Ziua în care s-a născut un dictator care a frânt destinele a milioane ...
La 6 luni după COVID-19, mai puțin de jumătate dintre bolnavi au anticorpi – studiu
La 6 luni după COVID-19, mai puțin de jumătate dintre bolnavi au anticorpi – studiu
A murit Charles Geschke, cofondatorul Adobe, una dintre cele mai valoroase companii din lume
A murit Charles Geschke, cofondatorul Adobe, una dintre cele mai valoroase companii din lume
Excremente de lilieci vechi de 4.300 de ani dintr-o peșteră din Jamaica dezvăluie istoria Pământului
Excremente de lilieci vechi de 4.300 de ani dintr-o peșteră din Jamaica dezvăluie istoria Pământului
Chimiștii au dezvoltat un nou albastru natural pentru colorarea alimentelor
Chimiștii au dezvoltat un nou albastru natural pentru colorarea alimentelor