Nuova vulnerabilità di Windows: Print Spooler può eseguire malware come amministratore
216 view(s)
0 comment(s)

Il lavoro dei ricercatori ha permesso di scoprire un altro bug di Windows, potenzialmente molto pericoloso.
Tutto parte da una vulnerabilità, nota come CVE-2020-1048, scoperta da Peleg Hadar e Tomer Bar, due ricercatori per la sicurezza di SafeBreach Labs. Per cercare di risolvere questa criticità, che consentiva di eseguire codice malevolo con privilegi elevati tramite il servizio di stampa Windows Print Spooler, Microsoft ha introdotto una patch.
Come sbloccare i file criptati da un ransomware
Come sbloccare i file criptati da un ransomware: I ransomware sono probabilmente tra i peggiori malware mai realizzati, perché oltre che infettare il dispositivi, rendono inutilizzabili i file presenti su di esso.
Infatti la funzione dei ransomware è quella di criptare i file presenti sul dispositivo e di renderli accessibili solo tramite una password.
In questo modo gli autori possono chiedere un riscatto, generalmente da pagare in bitcoin, se si vuole avere di nuovo accesso ai propri file.