L'ultimo buco nella sicurezza di Windows potrebbe metterti a rischio

Microsoft sta avvisando gli utenti Windows di una vulnerabilità di sicurezza rilevata in un recente aggiornamento che potrebbe consentire agli hacker di assumere il controllo in remoto dei loro computer. Il gigante della tecnologia alla fine fornirà una soluzione rapida per il bug sfruttabile, ma nel frattempo gli utenti possono già applicare una soluzione temporanea. Le ultime iterazioni di Windows hanno fornito agli utenti una vasta gamma di miglioramenti insieme ad alcuni cambiamenti meno desiderabili.

Oltre a distribuire regolarmente aggiornamenti frequenti negli ultimi mesi, Microsoft ha anche introdotto inavvertitamente vari bug che possono causare violazioni della sicurezza nel processo. Due settimane fa, un bug di sicurezza noto come "PrintNightmare" ha reso i computer vulnerabili agli attacchi che prendono di mira facilmente il software legacy presente in quasi tutti i sistemi operativi Windows. Mentre Microsoft eventualmente rattoppato il fastidioso bug, un'altra vulnerabilità è ora riuscita a trovare la sua strada nell'ultimo aggiornamento della versione.

Il bug in questione è una vulnerabilità di "elevazione dei privilegi" nel recente aggiornamento, che gli hacker può sfruttare a causa dell'elenco di controllo degli accessi "troppo permissivo" trovato nei file di sistema, secondo SM. Questo tipo di falla di sicurezza può essere abusata dagli hacker per visualizzare o apportare modifiche ai loro utenti di destinazione dati, creare account con privilegi completi e persino installare i propri programmi su un ignaro computer. La gravità della vulnerabilità è stata contrassegnata dalla valutazione di Microsoft sistema come "Importante", che è secondo alla valutazione più grave di "Critico" in quanto può portare a compromettere i dati privati ​​degli utenti.

Come correggere l'ultimo bug di sicurezza di Windows Update

Potrebbe volerci del tempo prima che Microsoft possa correggere completamente alcune vulnerabilità, mentre altri bug lo sono ancora da sistemare, per non dire altro. Fortunatamente, Microsoft ha fornito una correzione temporanea per l'ultima, che può essere eseguita in un paio di passaggi. Prima di tutto, gli utenti dovrebbero iniziare digitando "PowerShell" nella barra di ricerca, quindi selezionando la suddetta applicazione. Una volta all'interno dell'app, gli utenti devono digitare la riga "icacls %windir%ystem32\config\*.* /ereditarietà: e” prima di premere Invio. Ciò impedisce agli aggressori di accedere al contenuto dei rispettivi file di configurazione System32.

Successivamente, gli utenti dovrebbero quindi eliminare tutti i punti di ripristino del sistema nelle loro unità, digitando "ripristino del sistema" e scegliendo l'opzione "crea un punto di ripristino", facendo clic sul pulsante "Configura" in tutte le voci nella scheda "Unità disponibili", quindi, infine, selezionando "Elimina". Da qui, gli utenti possono quindi scegliere l'opzione "Crea" nello stesso menu per creare un nuovo Ripristino configurazione di sistema punti. Infine, gli utenti devono Elimina Copie shadow del volume digitando "Prompt dei comandi" nella barra di ricerca, eseguendolo come amministratore facendo clic con il pulsante destro del mouse, quindi selezionando l'opzione, quindi digitando la riga "vssadmin elimina le ombre /for=%systemdrive% /Quiet” prima di premere Invio. Naturalmente, questa è solo una soluzione temporanea, quindi gli utenti dovrebbero comunque attendere un aggiornamento ufficiale da Microsoft e scaricarlo non appena sarà disponibile. Ora, speriamo che l'ultimo aggiornamento di Windows non porti a un altro problema proprio come l'ultima volta.

Fonte: Microsoft

90 giorni di fan su Big Ed sulla vita da single dopo il fidanzamento con Liz

Circa l'autore