Falla zero day nel kernel Windows, Duqu s'intrufola

[gianpietro]

Per chi fosse interessato vedi qui:

http://www.tomshw.it/cont/news/falla-ze ... 281/1.html

[Al3x]

non si comprende bene la meccanica dell'intrusione:

All'apertura del file Word (tramite la tecnica del "social engineering"), l'installer integrato nel documento si attiva ed esegue codice shell Windows per installare una DLL e un driver nel sistema, facendo l'hijacking dei servizi di controllo.

se la frase è proprio:
l'installer integrato nel documento (senza virgola) - in quel caso significa che winword consente l'inclusione di eseguibili(?), sarebbe la scelta progettuale più idiota e demenziale che abbia mai visto e causa diretta della diffusione di questo malware

se invece fosse:
l'installer, integrato nel documento (virgola dimenticata) - farebbe pensare ad una falla di word ed in quel caso sarebbe ordinaria amministrazione, sappiamo tutti che il codice perfetto non esiste