Microsoft envoie un correctif non planifié pour un raccourci

Le Microsoft Malware Protection Center a noté "Bien qu'il y ait eu plusieurs [malware] familles qui ont pris ce vecteur, un en particulier a attiré notre attention cette semaine - une famille nommée Sality, et en particulier Sality.AT.Sality est une souche très virulente.Il est connu pour infecter d'autres fichiers (suppression complète après infection difficile), se copier sur un support amovible, désactiver la sécurité, puis télécharger d'autres logiciels malveillants.Il est également une très grande famille - l'une des familles les plus répandues cette année.

Pour protéger les clients contre une vague croissante d'attaques - comme Sality - qui exploitent la faille LNK dans Windows, Microsoft a accéléré la sortie du patch.

[Plus d'informations: Comment supprimer les malwares de votre PC Windows]

Wolfgang Kandek, responsable technique de Qualys, le signale dans un blog publiez que "Primary at Les vecteurs d'accrochage pour la vulnérabilité LNK sont les clés USB et les lecteurs partagés, l'attaque dépend d'un fichier LNK spécialement conçu et d'une DLL personnalisée pour fonctionner. Les attaques à distance par e-mail ou sites Web sont théoriquement possibles, mais nécessitent plusieurs étapes et interaction avec l'utilisateur. "

Kandek a expliqué:" Les utilisateurs de Windows 2000 et XP SP2 ne seront pas couverts et deviendront de plus en plus urgents. Les attaques continueront de se généraliser et leurs options défensives sont limitées. "

Microsoft fournit des conseils pour une solution de contournement qui pourrait atténuer les risques sur ces plates-formes héritées dans l'avis de sécurité KB2286198. Cependant, l'implémentation de cette solution entrave gravement Système Windows: toutes les icônes du bureau sont désactivées - remplacées par une page blanche vierge et la navigation sur le réseau est également affectée.

De nombreuses entreprises sont confrontées à des difficultés pour migrer vers des plates-formes de système d'exploitation plus récentes. un système d'exploitation plus récent comme Windows 7 pour les fonctions critiques implique de rester accroché à des plates-formes Windows obsolètes.Certaines entreprises pensent simplement que l'environnement actuel fonctionne bien et qu'il n'y a aucune raison impérieuse d'investir le temps et l'argent nécessaires à la mise à niveau. la justification de s'accrocher à des systèmes d'exploitation Windows non pris en charge, le moment est venu d'évaluer sérieusement les alternatives à cette décision. Les administrateurs informatiques gérant les anciennes plateformes Windows sont déjà désavantagés car Windows 2000 et Windows XP ne disposent pas des fonctionnalités de sécurité améliorées incluses dans Windows 7. Maintenant que le support de ces plateformes a expiré, les administrateurs informatiques doivent faire face à de nouvelles menaces et exploits sans aucun correctif ou les mises à jour de Microsoft.

Les administrateurs informatiques peuvent fournir une protection supplémentaire contre les tentatives d'exploitation à distance de cette vulnérabilité en désactivant les protocoles SMB et WebDAV pour le trafic sortant sur les pare-feu connectés à Internet. seulement arrêter le barrage de se rompre si longtemps. Il est temps pour les entreprises de se pencher sérieusement sur l'application du SP3 si elles exécutent Windows XP, ou simplement de mettre à niveau le système d'exploitation entièrement et de passer à Windows 7.