News

Windows, presente una falla di sicurezza dovuta a PrintNightmare

I criminali informatici stanno sfruttando le vulnerabilità di Windows PrintNightmare nei loro tentativi di infettare le vittime con ransomware, e purtroppo il numero di persone colpite continua giornalmente a crescere. Le vulnerabilità di esecuzione del codice in modalità remota (CVE-2021-34527 e CVE-2021-1675) in Windows Print Spooler, un servizio abilitato per impostazione predefinita in tutti i client del software e utilizzato per copiare i dati tra dispositivi per gestire i lavori di stampa, consentono agli aggressori di eseguire codice arbitrario, permettendo loro di installare programmi, modificare, modificare ed eliminare dati, creare nuovi account con diritti utente completi e spostarsi lateralmente nelle reti.

 

La vulnerabilità di Windows PrintNightmare

I malintenzionati stanno sfruttando quindi PrintNightmare per compromettere reti, crittografare file e server e richiedere il pagamento delle vittime per una chiave di decrittazione. Uno di questi è Vice Society, un nuovo gruppo di criminali informatici che infetta i device altrui tramite queste modalità. Vice Society è nota per essere pronta a sfruttare nuove vulnerabilità di sicurezza per aiutare gli attacchi ransomware e, secondo i ricercatori sulla sicurezza informatica di Cisco Talos, ha aggiunto PrintNightmare al proprio arsenale di strumenti per compromettere le reti.

“L’uso della vulnerabilità nota come PrintNightmare mostra che gli avversari stanno prestando molta attenzione e incorporeranno rapidamente nuovi strumenti che trovano utili per vari scopi durante i loro attacchi”, hanno scritto i ricercatori di Cisco Talos in un post sul blog ufficiale. “Molti attori di minacce distinti stanno ora sfruttando PrintNightmare e questa adozione continuerà probabilmente ad aumentare finché sarà efficace”.

Francesco Borea

Studente universitario Appassionato di tecnologia

Recent Posts

Apple terrà un evento di presentazione ad ottobre: cosa aspettarsi

Apple ha da poco tenuto un importantissimo evento di presentazione dove ha svelato i nuovi iPhone 16, Apple Watch Series…

17 Settembre 2024

Braccialetto Centinela: perché può proteggere dalle droghe nelle bevande

La sicurezza personale è un tema di crescente importanza, specialmente quando si parla di prevenire il consumo involontario di droghe…

17 Settembre 2024

Ozempic e rischio di suicidio: nessuna evidenza di un collegamento secondo la scienza

Negli ultimi tempi, il farmaco Ozempic, noto principalmente per il trattamento del diabete di tipo 2 e la gestione del…

17 Settembre 2024

Come le esperienze di pre-morte rafforzano l’interconnessione umana

Le esperienze di pre-morte (EPM) sono fenomeni affascinanti che hanno catturato l'immaginazione e la curiosità di scienziati, filosofi e spiritualisti…

16 Settembre 2024

Alimentare il Tuo Prossimo Smartwatch con una Corsa: L’Innovazione dei Nanogeneratori

Immagina di poter alimentare il tuo smartwatch o altri dispositivi indossabili semplicemente camminando o correndo. Questa non è fantascienza, ma…

16 Settembre 2024

L’impatto del fumo sui geni: come le sigarette possono modificarli anche dopo 30 anni

Le sigarette, notoriamente dannose per la salute umana, continuano a influenzare il corpo anche molto tempo dopo che una persona…

16 Settembre 2024