Kaspersky deteta vulnerabilidade desconhecida no Windows - Wintech
"Um ataque deste tipo requer muitos recursos. Contudo, oferece vantagens significativas para os atacantes, que não têm dúvidas na hora de explorá-los. O número de ameaças "zero-day" ativas continua a crescer e é pouco provável que esta tendência desapareça. As organizações precisam de recorrer aos relatórios mais recentes de inteligência de ameaças e usar tecnologias de proteção capazes de encontrar estas ameaças desconhecidas de forma proativa", comenta Anton Ivanov, especialista em segurança da Kaspersky.
Os produtos da Kaspersky detetam este exploit com o veredito PDM:Exploit.Win32.Generic. A vulnerabilidade foi reportada à Microsoft e corrigida no dia 10 de dezembro de 2019.
Para evitar a instalação de backdoors por meio da vulnerabilidade de "zero-day" do Windows, a Kaspersky recomenda adotar as seguintes medidas de segurança:
Instalar a correção da Microsoft para a nova vulnerabilidade assim que possível. Uma vez instalada, o grupo responsável pelo WizardOpium não poderá mais explorar esta vulnerabilidade;
Se estiver preocupado com a segurança da sua organização, não deixar de atualizar todo o software assim que um novo patch de segurança for lançado. Usar produtos de segurança com funcionalidades de avaliação de vulnerabilidades e gestão de correções para automatizar estes processos;
Usar uma solução de segurança de qualidade com funcionalidades de deteção baseadas em comportamento para identificar ameaças desconhecidas, como o Kaspersky Endpoint Security;
Garantir que a sua equipa de segurança tem acesso arelatórios de Threat Intelligence Conteúdos exclusivos sobre as últimas evoluções do cenário de ameaças estão disponíveis para os clientes deste serviço. Para saber mais, entre em contato pelo e-mail: Este endereço de email está protegido contra piratas. Necessita ativar o JavaScript para o visualizar.;
Usar a tecnologia do Sandbox para analisar objetos suspeitos. O acesso básico ao Kaspersky Cloud Sandbox está disponível em http://opentip.kaspersky.com/.
Para mais informações sobre o novo exploit, pode consultar o relatório completo em Securelist. Para saber mais sobre tecnologias que detetam este e outros ataques "zero-day" no Microsoft Windows, basta aceder ao webinar da Kaspersky.
Mais nesta categoria: « Tem o Windows 7? Ainda pode atualizar para o Windows 10 gratuitamente!	Huawei Mate30 Pro pode já ser "pré-comprado" a partir de hoje »