Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un aggiornamento di Windows Defender rilasciato dopo la correzione dello zero-day ShieldBreak sta causando problemi alle scansioni: quelle rapide e complete falliscono, mentre quelle offline si bloccano al 91%. Il caso evidenzia anche i nuovi rischi legati all’impiego dell’intelligenza artificiale nell’intero ciclo DevSecOps.
Recentemente è stata scoperta una vulnerabilità zero-day nell’attacco ShieldBreak di Windows Defender che consente agli aggressori di raggiungere il livello SYSTEM su Windows 10, Windows 11 e Windows Server. Microsoft ha prontamente rilasciato un aggiornamento di sicurezza, ma dopo questo aggiornamento Windows Defender non è stato in grado di eseguire la scansione rapida, la scansione completa o la scansione offline.
Gli utenti su Reddit, segnalano che sia le scansioni rapide che quelle complete falliscono nell’ultima fase e le scansioni offline sono bloccate al 91%. È interessante notare che la scansione manuale dell’intera unità funziona ancora, suggerendo che il problema potrebbe essere correlato al modo in cui Defender gestisce determinate scansioni.
Nel registro eventi di Windows vengono visualizzati errori con il codice 0x000005, che indicano la libreria mpengine.dll, che fa parte del motore antivirus Microsoft. Vengono segnalati anche gli errori di sessione DefenderApiLoggerLowPriv.
Secondo Aryeh Goretsky, leader del forum Neowin ed ex ricercatore ESET, le versioni interessate di Windows Defender sono v1.1.26070.7 e v1.1.26080.2 se utilizzate con le seguenti versioni di Microsoft Security Intelligence Update:
Al momento, Microsoft non ha ammesso ufficialmente che sia stato l’ultimo aggiornamento di Defender a causare gli errori di scansione, ma ripristinare il sistema alle versioni precedenti aiuta a risolvere il problema, il che conferma indirettamente la colpa degli ultimi aggiornamenti.
Questa vicenda evidenzia in modo netto un aspetto importante dell’attuale ecosistema di sviluppo: l’introduzione dell’intelligenza artificiale all’interno dell’intero processo DevSecOps non elimina i rischi, ma può introdurne di nuovi.
Dalla scrittura del codice alla revisione, dalla generazione dei test alla gestione delle dipendenze, fino alla produzione e al rilascio degli aggiornamenti di sicurezza, oggi l’AI può intervenire in numerose fasi della software supply chain.
Questo accelera significativamente lo sviluppo del software e aumenta la complessità del processo e rende necessario verificare con attenzione ogni modifica generata o suggerita dai sistemi automatizzati.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/