Natale al veleno per la sicurezza dei pc

Ovviamente no ed evidentemente qualche pandoro o panettone di troppo, magari troppo spumante, hanno spinto alcuni programmatori a muovere le acque in modo rapido e preciso, con un exploit che ha messo in crisi per buona parte di ieri molte società di sicurezza informatiche, con i ricercatori che si sono visti crollare improvvisamente tutti i sogni di un possibile fine anno trascorso nel segno della tranquillità e serenità.

Ieri infatti è venuto alla luce un exploit per un bug del Windows Graphics Rendering Engine non ancora sistemato da Microsoft.

L'exploit, utilizzato inizialmente in un link per eseguire automaticamente un trojan dropper, è stato poi utilizzato per numerosi varianti di trojan ed è ormai largamente diffuso e facilmente rintracciabile.

Il file di Windows incriminato, contenente la vulnerabilità, sembra essere SHIMGVW.DLL e tutti i programmi che gestiscono i files WMF risultano essere vulnerabili.

Come buona notizia possiamo dire che la tecnologia DEP (Data Execution Protection) ha bloccato l'esecuzione dell'exploit.

Tutti i sistemi, anche quelli completamente aggiornati e con Service Pack 2, risultano vulnerabili.

L'allarme rimane per ora elevato, fate quindi attenzione ad eseguire files WMF e aggiornate sempre il vostro software antivirus.