DejaBlue, una nuova vulnerabilità nel protocollo RDP di Windows
di Alberto Falchi pubblicata il 14 Agosto 2019, alle 17:47 nel canale Security
DejaBlue è molto simile a BlueKeep ma è in grado di attaccare anche le versioni di Windows successive a 7, incluso 10. Microsoft e ha già pubblicato una patch, disponibile tramite gli aggiornamenti automatici
Mentre ci sono ancora fra i 700.000 e gli 800.000 sistemi Windows non patchati e quindi potenzialmente vulnerabili a BlueKeep, il ricercatore Michael Norris ha scoperto una nuova falla nel protocollo RDP (Remote Desktop Protocol), DejaBlue.
Si tratta di una falla molto pericolosa dal momento che, come nel caso di BlueKeep, non c'è bisogno dell'intervento dell'utente - come un click su un link - per diffonderla da un computer all'altro. Il baco di sicurezza colpisce tutti i sistemi Windows da 7 in poi ma Microsoft riporta di non essere a conoscenza di un exploit per poterla mettere in pratica. Fortunatamente è già disponibile una patch e chi ha attivato gli aggiornamenti automatici può considerarsi al sicuro. Chi li ha disattivati, farebbe bene a rimediare il prima possibile installando gli Wired, realizzare un exploit per DejaBlue potrebbe essere più semplice rispetto a BlueKeep dal momento che quando DejaBlue manda in crash un sistema, si limita a mandare in crash solo RTP ma tenendo attivi gli altri processi, dando quindi modo all'attaccante di agire in maniera praticamente invisibile all'utente.
Se non l'avete ancora fatto, correte a patchare Windows, qualunque sia la versione che usate: sono praticamente tutte vulnerabili a DejaBlue.
Recensione Logitech G PRO X TKL Rapid: la prima tastiera analogica del brand è promossa
Apple MacBook Air 15" M4: l’evoluzione significativa continua e ora costa meno! Recensione
Ryzen 9 9950X3D recensione: 16 core e 3D V-Cache di seconda generazione
HONOR Magic7 Pro: con sette anni di aggiornamenti diventa quasi immortale
PlayStation Portal: Sony espande il catalogo in cloud con i titoli PS1 e PSP
Il lander Blue Ghost di Firefly Aerospace ha catturato una fotografia dell'eclissi dalla Luna
12 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoMacOSX i cui sistemi girano su macchine che costano il doppio di una qualsiasi configurazione Windows compatibile e che comunque non è certo esente da bachi??
O una delle tante distribuzioni Linux che sono dei groviera al pari di un qualsiasi altro OS??
E se la risposta è quest'ultima, da consumatore della strada riesco a fargli riconoscere con relativa facilità una qualsivoglia periferica fiammante acquistata nel negozietto di fiducia, trovo tutti i programmi disponibili per il mondo Windows che spazisno dall'alfa all'omega o posso utilizzarlo come macchina da gioco per godermi gli ultimi titoli videoludici??
C'è quindi un prezzo da pagare legato alla diffusione su scala globale evidenziato appunto nell'articolo ma per fortuna ci sono tante intelligenze che lavorano per il miglioramento delle cose.
Io per il momento non posso aggiornare o sputtano mezzo mondo
Io per il momento non posso aggiornare o sputtano mezzo mondo
E invece far fuori un servizio praticamente inutile come questo assurdo Ctfmon?
https://www.sergiogandrus.it/index....ente-ctfmonexe/
Gurdando le quote di mercato circa il 90% (87 a onor del vero) dell'utenza desktop, quindi sì, direi che "qualcuno" lo usa ancora.
https://www.sergiogandrus.it/index....ente-ctfmonexe/
Oooh, finalmente ho scoperto come eliminarlo, dopo che per vent’anni MS ci ha proprinato un servizio inutile e ora si scopre pericolosissimo.
Certo che potevano aspettare la patch per renderlo noto, non è facile riscrivere da zero un servizio. E comunque erano falle lì da vent’anni, potevano restare ancora lì anche più di 90gg.
solo il 90% degli utenti desktop come indicato, te invece che suggerisci?
https://www.sergiogandrus.it/index....ente-ctfmonexe/
Ora che abbiamo salvato il mondo possiamo dormire tranquilli.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".