C#, .NET, Java, Php, Python, Wordpress, Windows, Linux…

[UPDATE] Kaspersky: gli autori di Duqu hanno iniziato quattro anni fa

Il 14 ottobre 2011, un laboratorio di ricerca ha segnalato a Symantec un virus che sembrava essere molto simile a Stuxnet. Hanno chiamato la minaccia ” Duqu “[DYU-kyu] perché crea i file con il prefisso del nome del file” ~ DQ “. Parti di Duqu sono quasi identiche a Stuxnet, ma con uno scopo completamente diverso.

Lo scopo di Duqu è quello di raccogliere dati e informazioni da produttori di sistemi di controllo industriale, al fine di condurre più facilmente un futuro attacco contro terzi. Gli aggressori sono alla ricerca di informazioni, quali documenti di progettazione che potrebbero aiutarli a sferrare un attacco futuro su una struttura di controllo industriale.

Duqu non contiene codice relativo a sistemi di controllo industriale (come Stuxnet) ma è sopratutto un Trojan per l’accesso remoto. La minaccia non si autoreplica e l’attacco è mirato verso un numero limitato di organizzazioni per la loro specifiche attività.

Microsoft sta studiando la vulnerabilità che si trova nella gestione dei caratteri TrueType in tutte le versioni di Windows. Un utente malintenzionato che sfrutti questa vulnerabilità potrebbe eseguire codice arbitrario in modalità kernel.

L’utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. La vulnerabilità non può attaccare automaticamente attraverso un e-mail. Affinché l’attacco abbia successo, un utente deve aprire manualmente l’allegato mandato con il messaggio e-mail.

Vista la pericolosità della minaccia, Microsoft ha deciso di pubblicare un aggiornamento temporaneo, in attesa del rilascio di una patch definitiva, installatela utilizzando il fix scaricabile cliccando qui. Gli amministratori di rete potrebbero voler installare l’aggiornamento su quei sistemi che sono più a rischio oppure che contengono dati sensibili adottando così una misura cautelativa prima del rilascio della patch ufficiale.

Oramai per fortuna le inutili guerre di religione tra Microsoft e Linux in cui il CEO di Microsoft Steve Ballmer definiva Linux il male assoluto sembrano finite, perchè una delle cose che ci ha insegnato la nostra epoca del Web 2.0 e dei social network che è inutile combattere come finti politici altri sistemi e software ma collaborare per creare nuovi prodotti innovativi.

La 343 modifiche apportate dallo sviluppatore Microsoft KY Srinivasan lo pongono ai vertici di un elenco, creato da LWN.net, di sviluppatori che ha fatto la maggior parte delle modifiche del ciclo di sviluppo corrente per Linux 3.0. Con una serie di altri ‘set di modifiche,’ Microsoft ha fornito un totale di 361 variazioni , mettendola al settimo posto nella lista di aziende e gruppi che hanno contribuito al codice del kernel di Linux. In confronto, gli sviluppatori indipendenti hanno fatto 1.085 modifiche per Linux 3.0 , mentre Red Hat 1.000 e Intel 839

Oramai sono più di 15 anni che lavoro con prodotti Microsoft però l’altro giorno con il callcenter microsoft MSDN ho partecipato alla telefonata più fantozziana della mia carriera.

Ho chiamato per chiedere chiarimenti su alcune righe della pagina web dei product key della nostra msdn aziendale in cui c’era scritto “K AND KN” dopo mezz’ora in cui l’addetto microsoft chiedeva ai suoi colleghi e provava ad abbozzare una risposta mi ha detto che riguarda la versione MSDN per la Korea e che non c’è Windows Media Player.

Maaahhh io non sono molto convinto dalla risposta, voi cosa ne dite?