La patch martedì di maggio 2022 di Microsoft contiene alcune grandi correzioni di sicurezza

È di nuovo quella volta; Microsoft ha rilasciato una nuova patch per Patch Tuesday e questa contiene alcune buone correzioni di sicurezza. Questo nuovo aggiornamento per i sistemi Windows risolve sette bug etichettati come "critici", insieme a 67 bug meno gravi per rendere Windows il più sicuro possibile.

Una grande patch di sicurezza di Microsoft

Come notato da ZDNet, Microsoft ha pubblicato un elenco di tutte le correzioni in questo Martedì di patch su Microsoft MSRC. La documentazione è un po' densa, quindi è un po' difficile esaminarla per vedere cosa risolve l'aggiornamento.

Tuttavia, il cambiamento più significativo in questa patch è CVE-2022-26925. Questa aggiunta è intitolata "Vulnerabilità di spoofing LSA di Windows" ed è descritta in questo modo:

Un utente malintenzionato non autenticato potrebbe chiamare un metodo sull'interfaccia LSARPC e costringere il controller di dominio ad autenticarsi presso l'autore dell'attacco utilizzando NTLM. Questo aggiornamento per la protezione rileva i tentativi di connessione anonimi in LSARPC e non lo consente.

Se questo ti sembra confuso, non preoccuparti; anche Microsoft contrassegna questo exploit con un elevato grado di complessità. Ma il punto principale qui non è quanto sia facile da fare, ma quanti hacker stanno attualmente utilizzando questo exploit sul campo.

Patch Tuesday di solito corregge exploit di gravità variabile. Alcuni ricercatori e hacker dal cappello bianco scopriranno alcuni di loro, che raccontano a Microsoft gli exploit in segreto in modo che non vengano mai abusati. E alcuni di questi, come questo attacco di spoofing LSA, sono già dilaganti su Internet.

Pertanto, è una buona idea scaricare gli ultimi aggiornamenti di Windows e correggere questi exploit. È il modo migliore per garantire che il tuo sistema rimanga protetto contro alcuni degli attacchi più pericolosi su Internet.

Un'altra patch essenziale per gli utenti Windows

Se utilizzi un computer sempre connesso a Internet, l'installazione degli aggiornamenti di sicurezza è molto importante. Questi agiscono come la migliore linea di difesa contro gli exploit, poiché bloccano i difetti nell'armatura di un sistema e tengono a bada gli hacker.

Tuttavia, questo aggiornamento non risolverà tutti i bug. Il gigante di Redmond ha elencato tutti i problemi che sa che persisteranno durante questo aggiornamento Supporto Microsoft, quindi assicurati di leggerlo e vedere quali problemi non verranno risolti questa volta.

Mantenersi al sicuro online

Con la pubblicazione di più correzioni di sicurezza per Windows da parte di Microsoft, ora è un ottimo momento per eseguire un controllo degli aggiornamenti e assicurarti di essere aggiornato. Dopotutto, la migliore difesa contro un attacco è tappare l'ingresso e impedire che si verifichino in primo luogo.

Come scoprire ogni ultima cosa su Windows Update

Leggi Avanti

Circa l'autore