Per fare ci\u00f2, la vittima che utilizza il sistema vulnerabile deve prima ricevere un file di strumento diagnostico dannoso (.diagcab) progettato per sfruttare il sistema. L’utente mirato deve fare clic su questo file tramite un sito Web dannoso (una guida per principianti ai siti Web dannosi<\/a>) o e-mail per attivare l’exploit. Poich\u00e9 l’utente deve fare clic sul file, la parte malintenzionata dovr\u00e0 solitamente convincerlo a farlo, incorporando un elemento di ingegneria sociale nell’attacco.<\/p>\n Una volta che il file \u00e8 stato cliccato e aperto, il codice viene eseguito la prossima volta che la vittima avvia il proprio dispositivo Windows.<\/p>\n Sebbene DogWalk sia stato scoperto per la prima volta nel 2019, all’epoca non era considerato una vulnerabilit\u00e0 da Microsoft. Nel gennaio 2020, DogWalk \u00e8 stata confermata come una vulnerabilit\u00e0, ma Microsoft non la considerava ancora una minaccia legittima.<\/p>\n Non \u00e8 stato fino ad agosto 2022 che la societ\u00e0 ha confermato che DogWalk era stato sfruttato in natura. Ma non ci \u00e8 voluto molto dopo questo annuncio perch\u00e9 Microsoft confermasse che la vulnerabilit\u00e0 di DogWalk era stata superata nella patch di agosto 2022.<\/p>\n Insieme alla vulnerabilit\u00e0 ad alta gravit\u00e0 DogWalk, Microsoft ha dovuto riconoscere anche un’ulteriore vulnerabilit\u00e0 zero-day MSDT nota come Follina (o CVE-2022-30190), anch’essa sfruttata in natura. Inoltre, Microsoft inizialmente non considerava Follina un problema di sicurezza, ma ha annunciato la sua minaccia per gli utenti in un avviso di sicurezza<\/a> pubblicato dal Microsoft Security Response Center nel maggio 2022.<\/p>\n Con pi\u00f9 vulnerabilit\u00e0 zero-day scoperte su vari sistemi operativi, la minaccia di exploit in natura continua a esistere per gli utenti di tutto il mondo. Questo \u00e8 il motivo per cui Microsoft ha esortato gli utenti a eseguire la patch per il difetto di DogWalk in modo che possano evitare questa ondata di exploit zero-day.<\/p>\nDogWalk \u00e8 stato sfruttato pi\u00f9 volte in natura<\/h2>\n
![\"Microsoft](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-218140-634022e745eec.jpg\")
<\/a><\/p>\nIl difetto di DogWalk \u00e8 stato preceduto da un’altra vulnerabilit\u00e0 zero-day<\/h2>\n
Le vulnerabilit\u00e0 zero-day continuano a essere prese di mira da attori dannosi<\/h2>\n