Falla in Windows, manca aggiornamento sicurezza
(Keystone-ATS) Microsoft ha riferito di aver individuato una falla critica nel sistema operativo Windows e Windows Server, per cui ancora non è disponibile un aggiornamento risolutivo, e che consente a malintenzionati “l’esecuzione di codice remoto”.
Cioè di prendere il controllo dei computer attaccati.
La vulnerabilità riguarda tutte le versioni di Windows da 7 a 10, spiega Microsoft, che riferisce di essere a conoscenza di “un numero limitato di attacchi mirati” che hanno già sfruttato la falla, e offre alcuni consigli per mitigare i rischi.
Nel dettaglio il problema di sicurezza riguarda due vulnerabilità nella libreria Adobe Type Manager, usata per riprodurre i caratteri Postscript Type 1 in Windows. “Ci sono vari modi in cui un malintenzionato potrebbe sfruttare la vulnerabilità, ad esempio convincere un utente ad aprire un documento creato ad hoc, oppure a guardarlo nel Riquadro di anteprima”, scrive Microsoft.
In attesa di un aggiornamento di sicurezza – che esclude gli utenti di Windows 7 per cui è terminato il supporto – la compagnia di Redmond ha diffuso alcuni consigli per mitigare i rischi, tra cui disabilitare il Riquadro di anteprima e il Riquadro di dettagli in Windows Explorer, e spuntare l’opzione “Mostra sempre le icone, mai le anteprime”.
