Home » Lumea digitala » Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows

Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows

08.19.2020
Microsoft ar fi ingnorat timp de doi ani o problemă de securitate a Windows
Microsoft Defender a început să considere Avast CCleaner drept PUA, aplicație nedorită.

Microsoft a reparat o vulnerabilitate de tip 0-day, folosită în ultimii doi ani pentru a falsifica semnătura digitală atribuită dezvoltatorilor de aplicații Windows.

Printre cele 120 bug-uri Windows 10 remediate cu ultima actualizare distribuită prin serviciul Windows Update începând cu data de 11 august s-a numărat și o vulnerabilitate de tio 0-day, folosită în ultimii doi ani pentru a falsifica semnătura digitală atribuită dezvoltatorilor de aplicații Windows.

Facilitate pusă la dispoziția dezvoltatorilor de aplicații, semnarea fișierelor executabile pe baza unui certificat digital de securitate este un mecanism de securitate foarte important al platformei Windows, verificarea ulterioară a semnăturii digitale evidențiind eventuale coruperi de fișiere sau alterare intenționată a codului aplicației.

Aplicații Windows compromise prin modificarea kit-ului de instalare

Evidențiată încă din luna august 2018 ca fiind la originea unor atacuri informatice, vulnerabilitatea etichetată CVE-2020-1464 pare că a fost neglijată de Microsoft, compania ignorând în mod repetat rapoartele primite din partea unor surse independente.

Detaliată într-o postare apărută pe blogul VirusTotal, un serviciu deținut de Google care scanează fișiere trimise spre verificare comparându-le împotriva a zeci de motoare antivirus, vulnerabilitatea poate fi exploatată pentru a ascunde un fișier Java (.jar) infectat fără ca semnătura digitală a aplicației să fie alterată. Mai exact, Windows păstrează în mod eronat semnătura Authenticode valabilă și după ce este adăugat conținut suplimentar la sfârșitul fișierelor Windows Installer (cele care se termină în .MSI).

Citește continuarea pe Go4it!

Microsoft va lansa Surface Duo, rivalul lui Galaxy Fold. Are două ecrane articulate

Microsoft renunță la CCleaner

Microsoft, acuzată  că vrea să elimine concurenţa pentru un produs căutat în pandemie

Anunțul făcut de Microsoft după ce Donald Trump a amenințat că va interzice TikTok în SUA

Cele mai noi articole
Studiu: Suntem mai eficienți acasă, dar lucrăm mai mult. Cum să ne organizăm timpul mai bine
Studiu: Suntem mai eficienți acasă, dar lucrăm mai mult. Cum să ne organizăm timpul mai bine
Testele frecvente și rapide ar putea limita răspândirea COVID-19 în câteva săptămâni
Testele frecvente și rapide ar putea limita răspândirea COVID-19 în câteva săptămâni
Cum arăta prima Dacia 1100 scoasă pe linia de producţie a uzinei de la Mioveni
Cum arăta prima Dacia 1100 scoasă pe linia de producţie a uzinei de la Mioveni
O nouă soluție pentru a juca Fortnite pe iPhone
O nouă soluție pentru a juca Fortnite pe iPhone
Sonda New Horizons de la NASA s-a uitat în spațiul îndepărtat și a descoperit surse neașteptate de lumină
Sonda New Horizons de la NASA s-a uitat în spațiul îndepărtat și a descoperit surse neașteptate de lumină
Cum au evoluat costumele de baie de-a lungul istoriei. Top 30 de imagini unice
Cum au evoluat costumele de baie de-a lungul istoriei. Top 30 de imagini unice
O misiune „îndrăzneață”: China încearcă să obțină noi mostre de pe Lună, dintr-o regiune care nu a mai fost explorată până acum
O misiune „îndrăzneață”: China încearcă să obțină noi mostre de pe Lună, dintr-o regiune care nu a mai fost ...
Imagini inedite din Munții Rodnei: Prima experiență a unui ied de capră neagră cu zăpada
Imagini inedite din Munții Rodnei: Prima experiență a unui ied de capră neagră cu zăpada
5 lucruri pe care nu le știai despre Hyundai i20, candidată la Mașina Anului 2021 în România
5 lucruri pe care nu le știai despre Hyundai i20, candidată la Mașina Anului 2021 în România
iPhone 12 Pro Max se dovedește impresionant, din multe puncte de vedere
iPhone 12 Pro Max se dovedește impresionant, din multe puncte de vedere
Partidul Comunist Chinez a susținut în secret editarea genetică a bebelușilor
Partidul Comunist Chinez a susținut în secret editarea genetică a bebelușilor
Scheletul unui soldat medieval, descoperit pe fundul unui lac în Lituania. Marea surpriză care a urmat
Scheletul unui soldat medieval, descoperit pe fundul unui lac în Lituania. Marea surpriză care a urmat
Durerile abdominale ale unei femei s-au dovedit a fi, de fapt, un caz medical rar de „splină plimbătoare”
Durerile abdominale ale unei femei s-au dovedit a fi, de fapt, un caz medical rar de „splină plimbătoare”
Astronomii au descifrat misterul nebuloasei care înconjoară o stea
Astronomii au descifrat misterul nebuloasei care înconjoară o stea
Noi victime ale erupției vulcanului Vezuviu, descoperite în cenușa vulcanică
Noi victime ale erupției vulcanului Vezuviu, descoperite în cenușa vulcanică
Temperaturile continuă să scadă în toată țara. Cum va fi vremea la început de decembrie
Temperaturile continuă să scadă în toată țara. Cum va fi vremea la început de decembrie
Vaccinul de la Oxford și AstraZeneca are o eficiență de 70%, însă poate fi transportat mai ușor și este mai ieftin
Vaccinul de la Oxford și AstraZeneca are o eficiență de 70%, însă poate fi transportat mai ușor și este mai ieftin
Aterizare la limită pe puntea unui portavion
Aterizare la limită pe puntea unui portavion