Non era difficile da prevedere: sono arrivati trojan e worm basati sulla vulnerabilità del servizio RPC di Windows, vulnerabilità che ha messo in subbuglio la rete una decina di giorni fa.
All’inizio è apparso un exploit e un modulo per Metasploit; poi l’exploit è stato sfruttato come vettore per la diffusione di botnet. Infine è arrivato Wecorl, un worm scoperto il 2 novembre che Symantec considera di scarso pericolo.
Il bug scoperto alla fine di ottobre, che riguarda praticamente tutte le versioni di Windows, costrinse Microsoft a rilasciare urgentemente una patch straordinaria. L’indicatore Internet Storm dell’istituto SANS venne portato a codice giallo, secondo livello di allerta per le minacce informatiche.
Chi non l’ha fatto, aggiorni ora.
Leggi anche:
Il Worm Contro i Caccia Militari Francesi
Mi ero ripromesso di non tornare sull'argomento, ma un fatto clamoroso mi spinge a rivedere la mia posizione. Sto parlando del worm Conficker e dei suoi effetti. Preannunciai l'imminente...Grave Falla in Windows: Patch Straordinaria da Installare Subito
Microsoft ha rilasciato una patch per risolvere un grave bug. Il problema che affligge tutte le versioni di Windows (con impatti diversi) attualmente supportate, consente l'esecuzione...Come Creare un Trojan non Rilevabile dagli Antivirus con Metasploit
Con Metasploit è possibile creare ed eseguire exploit per ottenere l'accesso remoto a computer vulnerabili. L'interazione col computer colpito viene garantita da diversi payload...
