Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 3 Agosto 2023 12:30
Microsoft ha accidentalmente rilasciato uno strumento interno chiamato StagingTool che permette di attivare funzionalità nascoste del sistema operativo Windows 11 che sono in fase di sviluppo.
Attualmente, i membri del programma Windows Insider ospitano un evento di “bug hunting”, in cui Microsoft si offre di completare una serie di missioni (attività) e inviare feedback. Questi incarichi sono disponibili nell’hub dei feedback e, una volta completati, i partecipanti ricevono un badge speciale per riconoscere il loro contributo ai test.
Lo strumento StagingTool è stato scoperto proprio in una delle missioni Feedback Hub, destinate ai tester Microsoft interni. E dopo che il collegamento allo strumento è arrivato sul Web, ha iniziato a diffondersi attivamente tra gli utenti di Windows 11.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce. Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Some quests include a valid link to a staging tool that appears to be like vivetool pic.twitter.com/MUXPzQlbsy
— Xeno (@XenoPanther) August 2, 2023
StagingTool è un’interfaccia a riga di comando che consente di abilitare e disabilitare funzionalità del sistema operativo non annunciate. Molti di questi ID possono essere trovati su GitHub quando vengono rilasciate nuove build di test di Windows 11. Utilizzando questi ID in StagingTool, gli utenti possono abilitare facilmente molte funzionalità nascoste.
Microsoft ha precedentemente affermato l’importanza dei metodi di test A/B per lo sviluppo di Windows, ma questo strumento interno consente di ignorare tali metodi e ottenere un accesso immediato alle innovazioni. Funzionalità simili sono già fornite da utility di terze parti come ViveTool e Mach2, ma StagingTool utilizza i metodi ufficiali per l’attivazione delle funzionalità nascoste di Microsoft.
In conclusione, la perdita accidentale di questi strumenti interni è un fenomeno inevitabile nel processo di sviluppo di progetti su larga scala come Windows. Nonostante gli sforzi di Microsoft per mantenere la segretezza, gli utenti curiosi troveranno sempre un modo per accedere in anticipo alle funzionalità chiuse.
Tali incidenti dimostrano ancora una volta che nessuna azienda o sistema è protetto al 100% dalle fughe di informazioni. Tuttavia, Microsoft continuerà a sviluppare Windows 11 e a migliorare i meccanismi di sicurezza e gli utenti non vedranno l’ora di scoprire nuove entusiasmanti funzionalità di questo sistema operativo.
RedazioneSullo sfondo della diffusa popolarità degli assistenti AI generativi che promettono di creare codice funzionante per tutti basato su una semplice descrizione in linguaggio naturale, il team ...
Da tempo circolano modelli di intelligenza artificiale pensati per accelerare le attività di hacking, sia nel mondo underground che in contesti più legittimi e visibili. Kali GPT, un modello...
GhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...
Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...
E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
