A Microsoft revelou ontem as novas falhas no documento Security Bulletin MS03-039, que são bastante parecidas com as divulgadas no Security Bulletin03-026, da metade de julho. O Blaster utilizou essas vulnerabilidades para infectar dezenas de milhares de sistemas não atualizados no início de agosto.
As três sérias vulnerabilidades divulgadas, junto com um novo patch do Windows, afeta a RPC DCOM (Remote Procedure Call Distributed Component Object Model) e pode ser explorada, de acordo com a Microsoft, remotamente por meio da porta de comunicação 135 e outras.
A empresa alerta os clientes que eles devem baixar o patch imediatamente. As vulnerabilidades afetam Windows NT 4 Workstation, Windows NT 4.0, NT Server 4.0 Terminal Server Edition, Windows 2000, Windows XP e Windows Server 2003.
O líder de equipe do grupo de pesquisas X-Force, da Internet Security Systems, Dan Ingevaldson, diz que um software que torna mais fácil o ataque a um buraco de segurança já está disponível na internet e pode ser usado para lançar ataques de denial of service. Segundo ele, vírus ou worms para atacar os sistemas vulneráveis podem ser facilmente criados. “Diria que há alta probabilidade de ver um novo worm como resultado da vulnerabilidade”, afirma Ingevaldson. Mas ele lembra que, como muitas empresas já fecharam a porta 135 (a mesma utilizada pelo Blaster), a praga pode ter dificuldades de se espalhar.
A inteligência artificial (IA) não tornará os trabalhadores obsoletos nem provocará uma substituição em massa…
América Latina e Caribe formalizaram, nesta quinta‑feira (18), a criação de um bloco regional para…
A Ford está expandindo sua atuação além do mercado automotivo e aposta em tecnologias de…
O mercado de trabalho segue com diversas oportunidades dentro do setor de Tecnologia, com vagas…
O governo da Índia e o Telegram travaram uma disputa regulatória nas semanas que antecederam…
A Stefanini Cyber, unidade especializada em segurança digital do Grupo Stefanini, anunciou uma colaboração com…