Gli hacker hanno preso di mira i PC Windows 10 ancora una volta compromettendo il la sicurezza del kernel. Microsoft ha individuato una vulnerabilità di esecuzione privilegiata locale che esisteva nel software del driver Huawei PC Manager.
Quindi, se possiedi un laptop Huawei MateBook Windows 10, installa gli ultimi aggiornamenti il prima possibile per correggere la vulnerabilità della sicurezza.
La patch è stata rilasciata a gennaio
Microsoft ha scoperto questa minaccia di escalation dei privilegi locali di alto livello nel programma driver Huawei PC Manager alcuni mesi fa. Il difetto esisteva solo nel Computer portatili Windows 10 MateBook.
La buona notizia è che a gennaio è stata rilasciata una patch per correggere questo difetto. Tuttavia, è solo ora che la società ha riconosciuto ufficialmente il problema.
In questi giorni, gli aggressori prendono di mira i driver del kernel di terze parti per raggiungere il kernel di Windows Windows.
Usano un costoso exploit del kernel zero-day. L'aggiornamento di Windows 10 ottobre 2018 ha introdotto i nuovi sensori del kernel che hanno identificato la falla nel software Huawei.
Windows Defender ATP rileverà difetti simili in futuro
Microsoft ha avviato un'indagine perché la maggior parte dei dispositivi Windows 10 ha ricevuto avvisi Defender ATP tramite il PC Manager di Huawei.
Successivamente, i ricercatori hanno individuato l'eseguibile MateBookService.exe a seguito dell'indagine. Gli aggressori sono stati in grado di ottenere privilegi elevati creando un'istanza dannosa di MateBookService.exe.
Tieni presente che questo tipo di vulnerabilità può compromettere l'intera macchina. Huawei ha avvertito gli utenti di MateBook che il difetto ha consentito agli aggressori di indurli a eseguire un app dannosa.
La notizia è stata devastante per Huawei poiché la società è già stata accusata di lavorare per il governo cinese.
Microsoft è dell'opinione che Defender ATP sarà in grado di rilevare falle di sicurezza simili in futuro. Pertanto, il servizio si è rivelato estremamente prezioso per gli utenti Windows.
STORIE CORRELATE DA VERIFICARE:
- 6 migliori software di sicurezza per più dispositivi [Elenco 2019]
- 5+ migliori software di sicurezza per laptop per la massima protezione nel 2019
