Windows 10 presenta due vulnerabilità critiche; aggiorna ora per evitare l’infezione
Se stai utilizzando una versione di Windows 10, dovresti aggiornare il tuo computer il prima possibile. Di recente Microsoft ha avvisato gli utenti di aver corretto due vulnerabilità "wormable" di esecuzione di codice remoto critico, che avrebbero potuto consentire agli hacker di diffondere malware su PC – e su altri – a tua insaputa o interazione.
Attualmente, queste due nuove vulnerabilità di RCE – denominate in codice CVE-2019-1181 e CVE-2019-1182 – hanno un impatto solo su Windows 10. Le versioni precedenti dei sistemi operativi Microsoft non sono interessate.
In un post sul blog , Microsoft chiarisce che le terze parti non erano a conoscenza della vulnerabilità, il che significa che gli hacker probabilmente non l'hanno utilizzata a proprio vantaggio. Tuttavia, la società sta incoraggiando gli utenti di Windows ad aggiornare subito Windows 10, se non sono già installati patch tramite Aggiornamenti automatici.
"Queste vulnerabilità sono state scoperte da Microsoft durante l'indurimento dei Servizi Desktop remoto come parte della nostra costante attenzione al rafforzamento della sicurezza dei nostri prodotti." "È importante che i sistemi interessati vengano riparati il più rapidamente possibile a causa degli elevati rischi associati alle vulnerabilità wormable come questi ", ha scritto Simon Pope, direttore di Incident Response presso Microsoft Security Response Center.
Gli impatti di queste vulnerabilità di RCE sono abbastanza simili a una vulnerabilità di " Bluekeep " che in giugno ha interessato PC Windows 7, Windows XP, Windows Server 2008 R2 e Windows Server 2008. Secondo Microsoft, se un hacker fosse in grado di sfruttare questa vulnerabilità, avrebbe potuto eseguire un "codice arbitrario". Ciò significa che gli hacker avrebbero potuto installare programmi indesiderati o addirittura cancellare i dati degli utenti su un PC degli utenti a loro insaputa.
Come sempre, le patch per queste vulnerabilità possono essere scaricate andando su Windows Update e premendo Verifica aggiornamenti . Abbiamo una guida che può aiutarti ad aggiornare e navigare attraverso Windows Update se sei preoccupato che tu possa essere colpito.
Le vulnerabilità della sicurezza, gli exploit e i bug non sono rari per Windows 10. Mercoledì 14 agosto è stato scoperto un difetto di sicurezza separato, che potrebbe consentire agli hacker di infettare un PC con una linea di codice dannoso. In precedenza, a giugno, la National Security Agency aveva anche avvertito gli americani di aggiornare Windows 10 per evitare un grave exploit di sicurezza e il wormable BlueKeep.