Panda Security segnala il pericolo che potrebbe scaturire dallo sfruttamento della
vulnerabilità 0-day di
Microsoft, che consente l'esecuzione di un file attraverso alcune icone presenti sul desktop degli utenti.
"Non si tratta realmente di una vulnerabilità - spiega
Luis Corrons, direttore
tecnico dei laboratori di Panda Security - ma di una funzione precedente, sviluppata senza tenere in considerazione la sicurezza in modo completo. Colpisce tutte le versioni di Windows, incluse quelle interrotte da Microsoft, in quanto è impossibile sviluppare patch per tutti i sistemi operativi, dati i volumi di lavoro che ciò comporterebbe e per gli attacchi che sono in circolazione".
Microsoft ha pubblicato una piccola applicazione come soluzione provvisoria, prima che la patch definitiva sia disponibile. Vi è, però, la possibilità che questa applicazione causi la perdita di alcune icone per l'accesso diretto.
"Finora, ci sono stati alcuni tentativi "di concetto" di
malware che hanno utilizzato questa funzione. Abbiamo rilevato il suo sfruttamento per accedere alle infrastrutture critiche di sistema (SCADA) ed è solo una questione di tempo perché gli hacker ne approfittino. Quando ciò accadrà, potremmo correre il rischio di assistere ad un'epidemia "vecchio stile" con milioni di utenti colpiti", conclude Corrons.
Panda Security consiglia a tutti gli utenti
Windows di scaricare e installare l'applicazione cliccando
qui.