Aggiornamenti recenti Dicembre 7th, 2023 6:02 PM
Ott 12, 2016 Marco Schiaffino News, Prodotto, RSS 0
Tempo di aggiornamento per gli utenti Microsoft. Le patch rilasciate dall’azienda di Redmond sono 10, di cui 5 indicate come “critiche”.
Stando a quanto riportato nel Security Bulletin pubblicato ieri, alcune delle vulnerabilità corrette sarebbero già state sfruttate dai cyber-criminali per compromettere i sistemi Windows.
Tra gli aggiornamenti critici spicca un aggiornamento cumulativo per Internet Explorer (MS16-118) che corregge un bug attraverso il quale un pirata avrebbe potuto compromettere un computer attraverso una pagina Web confezionata ad hoc, ottenendo i privilegi dell’utente e potendo di conseguenza installare programmi, cancellare dati o creare nuovi account con gli stessi permessi.
Un aggiornamento simile (MS16-119) interessa anche il successore di Internet Explorer, Edge. La natura delle vulnerabilità, che non vengono spiegate nei dettagli, consentirebbe di utilizzare un exploit con caratteristiche e conseguenze simili alla precedente.
Contrassegnato come “critico” anche l’aggiornamento MS16-120, che interessa il componente Microsoft Windows Graphics. In questo caso la vulnerabilità più grave riguarda la possibilità di avviare l’esecuzione di codice in remoto attraverso un documento o una pagina Web malformati.
L’update riguardante Microsoft Video Control (MS16-122) mira invece a correggere una singola vulnerabilità, che dalle parti di Microsoft considerano “residuale” in quanto a pericolosità.
La possibilità che una errata gestione degli oggetti da parte del componente provochi l’esecuzione di codice, fanno notare nel rapporto gli analisti, richiede che l’utente venga indotto ad aprire un file o un programma specifico tramite una pagina Web o un messaggio email.
Aggiornamento indispensabile, ma armatevi di pazienza…
L’ultimo aggiornamento critico (MS16-127) è invece collegato a una vulnerabilità di Flash Player sui sistemi Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 e Windows 10.
In questo caso l’unico riferimento disponibile è al relativo bollettino di sicurezza pubblicato da Adobe, che riguarda una più ampia serie di vulnerabilità che consentirebbero all’attaccante di prendere il controllo del sistema.
Si tratterebbe, in definitiva, dell’implementazione in Edge e Internet Explorer della nuova versione di Flash Player, rilasciato proprio ieri da Adobe.
Tra le vulnerabilità che Microsoft hanno individuato come “già utilizzate” da pirati informatici riguardano, oltre a quelle relative agli aggiornamenti etichettati come critici, un bug di Microsoft Office.
Nello specifico, la vulnerabilità consentirebbe a un pirata informatico di usare un file in formato RTF per avviare l’esecuzione di codice sulla macchina i cui viene aperto il documento.
Il suggerimento per tutti gli utilizzatori di sistemi Windows è, ovviamente, quello di procedere al più presto con l’aggiornamento tramite Windows Update. Certo, ci vuole un po’…
Dic 04, 2023 0
Nov 28, 2023 0
Nov 03, 2023 0
Nov 02, 2023 0
Dic 07, 2023 0
Dic 07, 2023 0
Dic 06, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Negli ultimi anni i cyberattaccanti nord-coreani hanno...Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 07, 2023 0
I ricercatori di VUSec, il gruppo di sicurezza...Dic 07, 2023 0
Google ha rilasciato importanti aggiornamenti di sicurezza...Dic 06, 2023 0
Vi ricordate l’attacco di CyberAv3ngers al centro...Dic 05, 2023 0
Che i sistemi di intelligenza artificiale fossero...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...