sabato, Novembre 23, 2024
TecnologiaMicrosoft risolve 6 gravi falle di sicurezza, installa rapidamente l'aggiornamento

Microsoft risolve 6 gravi falle di sicurezza, installa rapidamente l’aggiornamento

-

Ieri è stato il secondo martedì del mese, il che significa che è giunto il momento per Microsoft di rilasciare una nuova patch martedì su Windows 10 e 11. E nel programma ci sono diverse patch di sicurezza, che soprattutto ti proteggono da alcuni gravi difetti.

Dopo il lancio Da un aggiornamento pieno di bug il mese scorsoE il Microsoft ha finalmente lanciato gli aggiornamenti di novembre 2022 di martedì per gli utenti di Windows 10 e 11. Questi nuovi aggiornamenti forniscono correzioni per gli utenti che hanno Esplora file ha smesso di funzionare in ottobre e “vari” miglioramenti della sicurezza.

Tra questi, 6 gravi difetti zero-day vengono attivamente sfruttati dagli hacker. Due di questi zero giorni, di nome CVE-2022-41040 e CVE-2022-41082erano vulnerabilità di Exchange molto gravi che, se utilizzate insieme, consentivano agli aggressori di eseguire codice dannoso sui server.

Microsoft rilascia patch di sicurezza nel suo ultimo aggiornamento

un altro difetto, CVE-2022-41128, Si trattava di una vulnerabilità critica nel sistema operativo Windows che consentiva anche all’attore di minacciare di eseguire in remoto codice dannoso. Microsoft ha anche fornito una soluzione per questo bug CVE-2022-41073che ha interessato il gestore di stampa di Microsoft, nonché una vulnerabilità di sicurezza CVE-2022-41125, Relativo al servizio di isolamento delle chiavi CNG di Windows.

I due difetti precedenti consentivano l’escalation dei privilegi sul sistema, aprendo la strada al pieno controllo del dispositivo da parte di un hacker malintenzionato. L’ultimo difetto critico risolto da Microsoft non è altro che CVE-2022-41091che ha dato agli hacker la libertà di creare file dannosi che sfuggono alle difese di Mark of the Web, progettato per funzionare con opzioni di sicurezza come Protected View in Microsoft Office.

READ  Skull and Bones: la data di uscita di Ubisoft è stata nuovamente posticipata

A causa dell’elevato numero di patch in questo aggiornamento, ti consigliamo di installare rapidamente l’ultima versione di Patch Tuesday. L’aggiornamento porta il numero KB5019980 Windows 11 22H2 e KB5019961 su Windows 11 21H2 e KB5019959 su Windows 10.

Si noti inoltre che in Windows 10, l’aggiornamento risolve un problema per cui il sistema operativo smette di rispondere e alla fine non può più eseguire il processo di avvio. Risolto un altro bug importante: i giochi Microsoft Direct3D 9 non funzionavano correttamente, perché l’hardware grafico smetteva di funzionare se non disponeva di un driver Direct3D 9 nativo.

articoli Correlati

ultimi post