Nuovo zero-day exploit per PowerPoint diffuso su Internet

Come era possibile aspettarsi, la vulnerabilità si è diffusa ed è finita tra le minacce in-the-wild, cioé quelle attualmente piú attive.

Quello che getta ombre su questo nuovo bug é la data di scoperta. Infatti i primi avvistamenti e report sono stati effettuati il 26 Settembre scorso da McAfee, come riportato nel blog della società. Prima di quella data nessun avvistamento da nessuna società di sicurezza informatica era stato riportato.

Tuttavia, secondo quanto riportato dai ricercatori di McAfee, l'antivirus fornito da Microsoft riconosceva questo exploit nelle sue firme virali da ben tre giorni prima - cioé il 23 Settembre, giorno dell'ultimo update dello scanner di casa Redmond.

Nessun bollettino era stato pubblicato da Microsoft prima della scoperta di McAfee. Bollettino che é stato poi pubblicato il giorno 27 Settembre a questo indirizzo. Attualmente tutti i maggiori software antivirus riconoscono l'exploit.

Microsoft non ha ancora rilasciato una patch per quella che é diventata attualmente una minaccia attiva e pericolosa.

Si raccomanda di aggiornare i propri software antivirus e di non aprire documenti di Office sconosciuti.