La patch di giugno di Microsoft risolve le principali vulnerabilità zero-day, previene gli attacchi al traffico di rete

Recenti rivelazioni suggeriscono che Windows nasconde alcune vulnerabilità che gli hacker potrebbero sfruttare in qualsiasi momento. Microsoft si vanta del suo browser Edge, sostenendo nessun exploit zero-day finora, ma la verità è che il sistema operativo Windows ha difetti di progettazione che potenzialmente influiscono su tutte le versioni di Windows.

All'inizio di giugno, abbiamo riferito di un vulnerabilità zero-day con un codice sorgente del valore di $ 90.000, una vulnerabilità estremamente pericolosa poiché consente agli hacker di elevare i privilegi di qualsiasi processo software a livello di sistema. Non siamo ancora sicuri se queste informazioni fossero accurate o meno poiché da allora non sono emerse notizie, né è noto se qualcuno abbia effettivamente acquistato il codice sorgente o se la vulnerabilità lo sia effettivamente esistere.

Di recente è stata rilevata un'altra vulnerabilità zero-day, ma il team di sicurezza di Microsoft è riuscito a rilasciare una patch, impedendo attacchi di malware

che avrebbe potuto sfruttare questo difetto. La vulnerabilità è stata scoperta da un ricercatore cinese che ha rivelato che il difetto consentiva agli hacker di dirottare il traffico di rete di un'organizzazione vittima.

Questa vulnerabilità ha un enorme impatto sulla sicurezza, probabilmente l'impatto più ampio nella storia di Windows. Non solo può essere sfruttato attraverso molti canali diversi, ma esiste anche in tutte le versioni di Windows rilasciate negli ultimi 20 anni. Può essere sfruttato in silenzio con un tasso di successo quasi perfetto.

Le notizie più fastidiose rivelate dal ricercatore hanno suggerito che la vulnerabilità avrebbe potuto essere sfruttata tramite tutte le versioni di Microsoft Office, Edge e app Windows di terze parti. Per assicurarti che il tuo sistema sia completamente protetto, scarica l'ultima patch di sicurezza di Microsoft.

Parlando di minacce, Microsoft ha anche avvertito gli utenti di a nuovo trucco macro utilizzato per attivare il ransomware. Tutto questo mentre un'ampia fascia di utenti continua a funzionare versioni di Windows XP e IE non supportate, trasformando i loro computer in papere per gli hacker.

STORIE CORRELATE CHE DEVI SCOPRIRE:

• Bing ora offre avvisi di malware e phishing, proteggendoti meglio dalle minacce
• L'hackerato? l'app per Windows 10 rileva le violazioni nel tuo account di posta elettronica per tenerti al sicuro
• Versioni obsolete di Windows e IE ancora utilizzate da molte aziende, rendendo imminenti gli attacchi di malware