Conform Playtech.ro: Microsoft investighează o vulnerabilitate „zero-day”
Compania americană Microsoft a confirmat că investighează o vulnerabilitate de securitate critică de tip „zero-day”, o breșă ale cărei detalii tehnice au fost făcute publice înainte ca un remediu să fie disponibil. Descoperirea a fost făcută de un cercetător de securitate cunoscut sub pseudonimul NightmareEclypse, care a criticat în trecut modul în care producătorul de software gestionează raportările primite de la experții independenți.
„Zero-day” din cauza lipsei de comunicare
Autorul vulnerabilității a declarat că publicarea codului a fost limitată intenționat pentru a reduce riscul utilizării sale directe în atacuri cibernetice. Totuși, specialiștii avertizează că documentarea publică crește semnificativ posibilitatea ca grupări de hackeri să adapteze rapid exploit-ul pentru a lansa atacuri sofisticate. Deși vulnerabilitatea nu poate fi exploatată de la distanță fără condiții suplimentare, prezintă un risc considerabil pentru utilizatori.
Recomandări pentru utilizatori și administratori
Până la lansarea unui patch oficial din partea Microsoft, experții în securitate cibernetică recomandă luarea unor măsuri preventive. Administratorii de sisteme sunt sfătuiți să restricționeze crearea de conturi locale inutile și să monitorizeze cu atenție activitatea serviciului responsabil de încărcarea profilurilor utilizatorilor. Aceste acțiuni ar trebui să vizeze în special orice operațiune suspectă asupra fișierelor asociate registrului Windows.
În plus, cercetătorii independenți au pus deja la dispoziție instrumente și scripturi specifice care pot facilita identificarea sistemelor vulnerabile și detectarea tentativelor de exploatare. Aceste resurse pot ajuta organizațiile să își securizeze rețelele înaintea implementării unui update oficial. NightmareEclypse nu este la prima astfel de publicare; în ultimii ani, cercetătorul a adus în atenția publicului mai multe vulnerabilități „zero-day”, subliniind frustrările legate de procesul de raportare oficial. Microsoft a reamintit importanța raportării descoperirilor prin canalele oficiale de divulgare responsabilă, pentru a permite remedierea problemelor înainte de apariția informațiilor publice.
Sursa: Playtech.ro
