Microsoft ha rilasciato il suo ultimo Aggiornamenti del Patch Tuesday e vorrai installarli il prima possibile poiché contengono correzioni per 61 difetti di sicurezza, di cui due zero giorni gli hacker stanno sfruttando in libertà.
COME Le notizie sugli hacker, segnalazioni di queste 61 falle di sicurezza, a una è stata assegnata una valutazione di gravità critica, 59 sono state classificate come importanti e ad una è stata assegnata una valutazione moderata. Se vuoi dare un’occhiata più da vicino a ciascuno di questi difetti, Microsoft ha maggiori dettagli tra cui i numeri CVE (Common Vulnerabilities and Exposures), i loro livelli di gravità e se sono attualmente sfruttati o meno o potrebbero esserlo in futuro nel suo rapporto. Aggiornamenti di sicurezza di maggio 2024 guida.
Se utilizzi uno dei migliori laptop Windows o un computer desktop con Windows, ti consigliamo vivamente di installare subito questi nuovi aggiornamenti di sicurezza per evitare di cadere vittima di eventuali attacchi che li sfruttano in natura.
Ecco cosa devi sapere sui due zero-day risolti con questo ciclo di aggiornamenti del Patch Tuesday insieme a suggerimenti su come proteggere il tuo PC Windows dagli hacker.
Zero-day armati
Sebbene sia meno probabile che la maggior parte di queste falle venga sfruttata dagli hacker nei loro attacchi, Microsoft, insieme a perse aziende di sicurezza informatica, ha osservato che due di esse sono già state utilizzate come armi.
La prima è una funzionalità di sicurezza della piattaforma Windows MSHTML che bypassa la vulnerabilità (tracciata come CVE-2024-30040) con un punteggio CVSS di 8,8 (su 10), mentre l’altra è una vulnerabilità legata all’elevazione dei privilegi della libreria Core di Windows Desktop Window Manager (tracciata come CVE-2024-30051) con un punteggio CVSS di 7,8.
In un consultoMicrosoft ha spiegato che il primo zero-day potrebbe essere utilizzato dagli hacker per eseguire codice su un PC Windows vulnerabile convincendo la vittima ad aprire un documento dannoso. Questo documento dannoso verrebbe probabilmente incluso in un’e-mail di phishing o inviato come messaggio. Sorprendentemente, una vittima non avrebbe nemmeno bisogno di fare clic o aprirlo affinché il malware si attivi e infetti il proprio sistema.
Il secondo zero-day risolto da Microsoft in questo ciclo di aggiornamenti del Patch Tuesday potrebbe consentire a un utente malintenzionato di ottenere privilegi di sistema. C’è un’alta probabilità che questa falla venga ampiamente utilizzata dagli hacker nei loro attacchi poiché è stata scoperta contemporaneamente dai ricercatori di Kaspersky, DBAPPSecurity WeBIN Lab e Threat Analysis Group di Google.
I ricercatori sulla sicurezza di Kaspersky hanno spiegato in a post sul blog di aver visto questo zero-day utilizzato insieme a QakBot e altri malware. In quanto tali, credono che “più autori di minacce abbiano accesso ad esso”. Kaspersky ha inoltre affermato che pubblicherà ulteriori dettagli relativi al modo in cui questo zero-day è stato sfruttato nelle campagne malware una volta che un numero sufficiente di utenti Windows avrà avuto il tempo di aggiornare i propri PC.
Come proteggere il tuo PC Windows dagli hacker
Proprio come con i migliori telefoni, il modo più semplice per proteggere il tuo PC da attacchi informatici, malware e altre minacce è assicurarti di utilizzare il software più recente.
Per fare ciò, fare clic su Menu inizialeSelezionare Impostazioni e poi vai a Aggiornamento e sicurezza. Da qui seleziona aggiornamento Windows e quindi fare clic su Controlla gli aggiornamenti opzione. Se sono disponibili aggiornamenti, è necessario scaricarli e installarli il prima possibile e ciò è particolarmente vero dopo il rilascio degli aggiornamenti Patch Tuesday di Microsoft.
Se hai problemi a mantenere aggiornato il tuo PC Windows, ecco tutto ciò che devi sapere come aggiornare Windows 11 E come aggiornare Windows 10. Parlando di Windows 10, il precedente sistema operativo di Microsoft terminerà il supporto il 14 ottobre del prossimo anno, quindi ora è il momento giusto per farlo. aggiornare a Windows 11 se non l’hai già fatto. Tuttavia, se il tuo PC non soddisfa i requisiti, potrebbe valere la pena consultare i nostri elenchi di migliori computer e il i migliori laptop per sostituire la tua macchina attuale.
Oltre a installare gli ultimi aggiornamenti di Windows, dovresti anche considerare di investire nel miglior software antivirus. Mentre Microsoft Defender è un antivirus integrato che viene preinstallato su tutti i PC Windows, semplicemente non può eguagliare le funzionalità e gli aggiornamenti regolari che ottieni con il software antivirus a pagamento. Dovrebbe essere sufficiente per proteggere la maggior parte delle persone, ma se vuoi quella maggiore tranquillità, un antivirus a pagamento è la strada da percorrere.
Poiché il Patch Tuesday cade il secondo martedì di ogni mese, probabilmente sentiremo presto parlare di ancora più difetti di sicurezza che sono stati scoperti e corretti in Windows.
- La massiccia violazione dei dati Dell colpisce 49 milioni di utenti: cosa devi sapere
- Google ha corretto un altro bug zero-day di Chrome: aggiorna il tuo browser
- Questo malware Android ruba le password spacciandosi per le app più popolari
