elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Trabajando con las ramas de git (tercera parte)


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Stuxnet puede explotar una nueva vulnerabilidad día cero de Windows
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Stuxnet puede explotar una nueva vulnerabilidad día cero de Windows  (Leído 3,391 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.662



Ver Perfil WWW
Stuxnet puede explotar una nueva vulnerabilidad día cero de Windows
« en: 24 Noviembre 2010, 21:48 pm »

Publicado el 24 de noviembre de 2010 por Helga Yagüe

  Stuxnet, el gusano que presuntamente fue desarrollado con el apoyo de un Estado para atacar plantas nucleares de Irán, puede atacar Windows a través de un código que permite explotar una vulnerabilidad Día Cero.

 El código de exploit, que ha sido recientemente publicado, aprovecha un fallo en el programador de tareas de Windows que aún no ha sido parcheado, aunque desde Microsoft aseguran que ya están manos a la obra.

 Ésta es la cuarta vulnerabilidad de día cero de Windows aprovechada por Stuxnet. El pasado mes de agosto, Microsoft ya parcheó un fallo de acceso directo a archivos .lnk y tuvo que parchear otras dos vulnerabilidades más anteriormente.

El gusano Stuxnet es una de las amenazas más sofisticadas que existe actualmente, y trae de cabeza a los expertos en seguridad, ya que supuestamente fue desarrollado para llevar a cabo acciones de espionaje y sabotaje entre países y sus capacidades son aún desconocidas.

 Los expertos en seguridad apuntan a que Stuxnet fue creado para atacar el programa nuclear de Iran, país en el que se han producido la mayor parte de las infecciones por este gusano.

 Más información en ITespresso

FUENTE :http://www.theinquirer.es/2010/11/24/stuxnet-puede-explotar-una-nueva-vulnerabilidad-dia-cero-de-windows.html



En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Stuxnet puede explotar una nueva vulnerabilidad día cero de Windows
« Respuesta #1 en: 25 Noviembre 2010, 01:47 am »

:http://www.exploit-db.com/exploits/15589/ :silbar:


En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
rolo91

Desconectado Desconectado

Mensajes: 90


Ver Perfil
Re: Stuxnet puede explotar una nueva vulnerabilidad día cero de Windows
« Respuesta #2 en: 25 Noviembre 2010, 02:09 am »

Es una escalada de privilegios en local, ejecucion en la propia la maquina requerido, no?
En línea

Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Stuxnet puede explotar una nueva vulnerabilidad día cero de Windows
« Respuesta #3 en: 25 Noviembre 2010, 02:31 am »

Exacto, es local, y por lo mismo Microsoft le había restado importancia aún estando al tanto de este

:http://www.thetechherald.com/article.php/201047/6457/Microsoft-isn-t-bothered-by-concept-code-for-Stuxnet-vulnerability
:http://blogs.technet.com/b/msrc/archive/2010/09/13/september-2010-security-bulletin-release.aspx

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
Artikbot
Holy Thunderforce
Ex-Staff
*
Desconectado Desconectado

Mensajes: 9.555


@ehn Division


Ver Perfil WWW
Re: Stuxnet puede explotar una nueva vulnerabilidad día cero de Windows
« Respuesta #4 en: 25 Noviembre 2010, 10:19 am »

¿Y si tengo deshabilitado el programador de tareas (y es cierto), me afecta?
En línea




Monto ordenadores a medida, me ajusto a todo tipo de presupuestos. Contáctame para más información.
Sólo para España peninsular y Baleares
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines