Google. L'azienda americana ha lanciato un avvertimento estremamente importante agli utenti di tutto il mondo, al quale dovete prestare la massima attenzione perché si rivolge proprio a voi in questo momento. Google ha scoperto un exploit zero-day per il sistema operativo Windows, separato da quello per Google Chrome, e ha messo in guardia il mondo intero sul fatto che possono essere utilizzati per eseguire codice non autorizzato sui computer senza che gli utenti sappiano cosa sta succedendo. .
Google. Gli ingegneri dell'azienda americana sostengono che la vulnerabilità è stata sicuramente sfruttata su Windows 7 insieme a quella di Google Chrome, ma sembra che Windows 10 non sia vulnerabile all'exploit rivelato oggi. Google afferma che la vulnerabilità scoperta dai suoi ingegneri permette di impossessarsi dei diritti di amministratore del sistema operativo, in modo che qualsiasi hacker possa controllare il computer e rubare dati a piacimento, cosa che alcuni stanno già facendo.
Google. AVVISO IMPORTANTE PER TUTTO IL MONDO
Google. La vulnerabilità critica rivelata dagli ingegneri dell'azienda non è stata ancora risolta da quelli di Microsoft, stanno lavorando per risolvere il problema, ma potrebbero volerci settimane prima che ciò accada. Google consiglia agli utenti di Windows 7 di aggiornarsi a Windows 10 perché lì il problema sarebbe stato risolto dall'azienda Microsoft, e così il sistema operativo ha finalmente una buona pubblicità per convincere la gente a installarlo.
Si tratta di un'escalation dei privilegi locali nel driver del kernel Windows win32k.sys che può essere utilizzata come fuga dalla sandbox di sicurezza. La vulnerabilità è un dereferenziamento del puntatore NULL in win32k!MNGetpItemFromIndex quando la chiamata di sistema NtUserMNDragOver() viene chiamata in circostanze specifiche. La vulnerabilità di Windows senza patch può ancora essere utilizzata per elevare i privilegi o combinata con un'altra vulnerabilità del browser per eludere i sandbox di sicurezza. Microsoft ci ha detto che sta lavorando a una soluzione.
Google. Microsoft ha avuto solo una settimana per risolvere il problema scoperto dagli ingegneri di Mountain View, che è un tempo piuttosto breve, ma si tratta pur sempre di Windows 7. È possibile che Microsoft non abbia fretta di risolvere questo problema per forzare persone ad aggiornare a Windows 10, il che non sarebbe esattamente sorprendente, gli americani generalmente costringono le persone a fare esattamente ciò che non vogliono.
