**ESPERTO RIVELA LE VULNERABILITÀ NEI COMANDI Windows**
Un ingegnere specializzato in Sicurezza informatica presso Flatt Security ha recentemente segnalato delle vulnerabilità nei linguaggi di Programmazione che consentono agli utenti malintenzionati di eseguire l’iniezione di comandi su sistemi Windows in determinate condizioni.
**CREATEPROCESS() E LE SUE POTENZIALI MINACCE**
Le applicazioni Windows utilizzano spesso la funzione di sistema CreateProcess() per avviare nuovi processi, consentendo così ad un programma di caricare un’altra applicazione come processo separato. Tuttavia, secondo l’esperto di sicurezza, l’uso di questa funzione comporta rischi per la sicurezza del sistema.
**I DETTAGLI TECNICI DELLA VULNERABILITÀ BATBADBUT**
La vulnerabilità BatBadBut sfrutta il modo in cui i Sistemi Operativi Windows gestiscono l’esecuzione dei file batch attraverso la funzione CreateProcess(). L’uso del simbolo `^` come carattere di escape anziché il backslash “ può portare a interpretazioni errate degli argomenti e alla conseguente esecuzione di comandi dannosi.
**LINGUAGGI DI PROGRAMMAZIONE E CORREZIONI DISPONIBILI**
Diversi linguaggi di programmazione sono stati identificati come vulnerabili a BatBadBut, tra cui Python, Ruby, Go, Erlang, Rust, Haskell, Java, Node.js e PHP. Mentre alcuni linguaggi hanno già implementato patch correttive, altri stanno lavorando per aggiornare la documentazione e affrontare il problema in modo preventivo.
**DA DOVE NASCE IL NOME BATBADBUT**
Il nome BatBadBut deriva dalla combinazione di “Bat” (file batch) e “BadBut”, evidenziando il comportamento indesiderato che la vulnerabilità può causare nei comandi Windows. È importante essere consapevoli di questa vulnerabilità e adottare le misure necessarie per mitigarne gli effetti.
In conclusione, la scoperta di queste vulnerabilità nei comandi Windows mette in luce la necessità di adottare misure di sicurezza adeguate per proteggere i sistemi da potenziali attacchi informatici. La collaborazione tra ricercatori, sviluppatori e aziende di Software è fondamentale per garantire la sicurezza e l’integrità dei dati nei sistemi informatici moderni.