Asus.com compromesso con exploit .ani
Qualche attacker sembra sia riuscito a compromettere il sito principale della societá Asus, inserendo nel codice html un link ad alcuni siti contenenti exploit per la nota falla di Windows riscontrata nei giorni scorsi.
di Marco Giuliani pubblicata il 07 Aprile 2007, alle 08:22 nel canale SicurezzaASUSWindowsMicrosoft
Questo é quello che sta succedendo con la recente falla riscontrata nei sistemi operativi Windows relativa alla gestione dei file .ani, falla che poteva essere sfruttata per l'iniezione da remoto di malware all'interno di un pc.
Da alcuni report confermati dalla societá russa Kaspersky Lab sembra che il sito principale della nota multinazionale Asus sia stato compromesso e nel codice sia stato inserito un iframe che carica automaticamente un sito web contenente l'exploit per la falla sopra citata.
I siti contenenti l'exploit sembrano al momento non raggiungibili, per cui il rischio é provvisoriamente inesistente.
Si raccomanda dunque l'aggiornamento immediato del proprio sistema operativo con le ultime patch disponibili, per evitare sgradite sorprese installate nel proprio pc.
ASUS Zenbook A14: ora con Snapdragon X2 Elite
Dentro il Mondiale 2026: come l’IA di Lenovo riscrive arbitraggio e analisi tattica
Recensione realme C100 5G: batteria enorme e resistenza militare su un entry-level 5G
Nubia Air Pro: lo smartphone da 5,99 mm di spessore e batteria da 5.000 mAh arriva in Italia
Samsung batte Apple per soddisfazione del cliente tra i consumatori americani
Iliad non si ferma più: l'operatore ha appena chiuso un altro trimestre da record
Sconto fino a 1.300 euro sulle e-bike in carbonio Engwe N1 Pro e Air, più secondo sconto aggiuntivo!
Samsung Galaxy S27 Pro, il progetto entra nel vivo: nuovi rumor sulle specifiche
Xiaomi Smart Band 10 Pro è ufficiale e sempre più completa
Se vi piace rosa, oggi MacBook Neo costa solo 655€ invece dei 699€ delle altre colorazioni
ASUS ProArt PZ14: il tablet per creator e professionisti arriva in Italia
Sony WH-1000XM6: le cuffie con la migliore cancellazione del rumore scendono a 359,10€ con coupon
MacBook Air M5 13 pollici 16GB/512GB: su Amazon costa 1.099€ in 3 colori, 150€ in meno rispetto al sito Apple
Karen Hao: "Le big tech vogliono privatizzare anche il welfare"
Un ottimo prezzo per uno smartwatch elegante e con ghiera girevole: Samsung Galaxy Watch8 Classic scende a 349€
Mini PC: su Amazon 2 modelli in offerta super potenti con Intel Core i7 o i9 14th gen., 32GB RAM e 1TB
Scopa elettrica senza filo Dyson potente e intelligente: da 200 AW con 60 min di autonomia in offerta a 369€, 38% di sconto
28 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infose dovete scaricare il drv per qualcosa che avete su una scheda asus (mobo o video che sia), non andate sul sito della medesima (non xché funzioni male, cioè, questo + l'evetuale iframe "maligno" sarebbe una motivazione in +, ma perché tanto i drv che trovreste sarebbero cmq al 99% molto datati, andate direttamente sul sito del produttore del chip.)
se dovete scaricare il drv per qualcosa che avete su una scheda asus (mobo o video che sia), non andate sul sito della medesima (non xché funzioni male, cioè, questo + l'evetuale iframe "maligno" sarebbe una motivazione in +, ma perché tanto i drv che trovreste sarebbero cmq al 99% molto datati, andate direttamente sul sito del produttore del chip.)
Un buon consiglio che seguo da anni, e che rinnovo assieme all'autore a chi si appoggia ai soli siti dei produttori di schede madri o vga.
cmq confermo anch'io che è pessimo, il sito support.asus.com è stato offline per parecchio e ho risolto andando manualmente su quello taiwanese...
Quindi queste cose
[i]Da alcuni report confermati dalla societá russa Kaspersky Lab sembra che il sito principale della nota multinazionale Asus sia stato compromesso[/i]
mi sembrano "assurde" (parola grossa ma le mie lacune in italiano non mi permettono in questo momento di scrivere il termine più appropiato).
I siti contenenti l'exploit sembrano al momento non raggiungibili, per cui il rischio é provvisoriamente inesistente
Un sito come fa a [u]sembrare[/u] non raggiungibile? Si apre o non si apre?
cmq confermo anch'io che è pessimo, il sito support.asus.com è stato offline per parecchio e ho risolto andando manualmente su quello taiwanese...
veramente ho quasi sempre (tranne casi molto specifici tipo alcuni chip per modem o chip ethernet, quelli però saldati su mobo e connessi con l'intefaccia phy del chipset, non pci, ed i cui drv di solito li mette nel package direttamente il produttore del chipset -es: rete dell'nf4) riscontrato che i produttori dei chip che su win necessitano di installazione di apposito drv e che sono in comuni componenti per pc forniscono anche il drv (ati, nv, i vari produttori di chip audio, rete, controller disco aggiuntivi, saldati sulle mobo)
forse intendi sui portatili, magari lì la situazione è più rognosa per eventuali chip accessori integrati, non sono molto informato al riguardo in quanto non ne ho mai acquistati
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".