Il 14 ottobre 2011, un laboratorio di ricerca ha segnalato a Symantec un virus che sembrava essere molto simile a Stuxnet. Hanno chiamato la minaccia ” Duqu “[DYU-kyu] perché crea i file con il prefisso del nome del file” ~ DQ “. Parti di Duqu sono quasi identiche a Stuxnet, ma con uno scopo completamente diverso.

Lo scopo di Duqu è quello di raccogliere dati e informazioni da produttori di sistemi di controllo industriale, al fine di condurre più facilmente un futuro attacco contro terzi. Gli aggressori sono alla ricerca di informazioni, quali documenti di progettazione che potrebbero aiutarli a sferrare un attacco futuro su una struttura di controllo industriale.

Duqu non contiene codice relativo a sistemi di controllo industriale (come Stuxnet) ma è sopratutto un Trojan per l’accesso remoto. La minaccia non si autoreplica e l’attacco è mirato verso un numero limitato di organizzazioni per la loro specifiche attività.

Microsoft sta studiando la vulnerabilità che si trova nella gestione dei caratteri TrueType in tutte le versioni di Windows. Un utente malintenzionato che sfrutti questa vulnerabilità potrebbe eseguire codice arbitrario in modalità kernel.

L’utente malintenzionato potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. La vulnerabilità non può attaccare automaticamente attraverso un e-mail. Affinché l’attacco abbia successo, un utente deve aprire manualmente l’allegato mandato con il messaggio e-mail.

Vista la pericolosità della minaccia, Microsoft ha deciso di pubblicare un aggiornamento temporaneo, in attesa del rilascio di una patch definitiva, installatela utilizzando il fix scaricabile cliccando qui. Gli amministratori di rete potrebbero voler installare l’aggiornamento su quei sistemi che sono più a rischio oppure che contengono dati sensibili adottando così una misura cautelativa prima del rilascio della patch ufficiale.

La 343 modifiche apportate dallo sviluppatore Microsoft KY Srinivasan lo pongono ai vertici di un elenco, creato da LWN.net, di sviluppatori che ha fatto la maggior parte delle modifiche del ciclo di sviluppo corrente per Linux 3.0. Con una serie di altri ‘set di modifiche,’ Microsoft ha fornito un totale di 361 variazioni , mettendola al settimo posto nella lista di aziende e gruppi che hanno contribuito al codice del kernel di Linux. In confronto, gli sviluppatori indipendenti hanno fatto 1.085 modifiche per Linux 3.0 , mentre Red Hat 1.000 e Intel 839

Ho chiamato per chiedere chiarimenti su alcune righe della pagina web dei product key della nostra msdn aziendale in cui c’era scritto “K AND KN” dopo mezz’ora in cui l’addetto microsoft chiedeva ai suoi colleghi e provava ad abbozzare una risposta mi ha detto che riguarda la versione MSDN per la Korea e che non c’è Windows Media Player.

Maaahhh io non sono molto convinto dalla risposta, voi cosa ne dite?