Microsoft ha avviato il rilascio di una serie di patch di sicurezza per Windows e Office, mirate a correggere alcune vulnerabilità che potrebbero essere sfruttate dagli hacker per attacchi ai computer degli utenti. Questi aggiornamenti si rendono necessari per eliminare le falle di sicurezza e proteggere i sistemi operativi da nuove minacce.
Attacchi informatici 0-Day
Un attacco informatico 0-Day si verifica quando un hacker sfrutta una vulnerabilità sconosciuta o non ancora corretta in un software, prima che lo sviluppatore possa rilasciare una patch di sicurezza. Questo tipo di minacce è in crescita poiché i cybercriminali cercano di approfittare delle falle prima che possano essere risolte.
Le recenti scoperte
Le ultime vulnerabilità individuate in Windows e Office sono state classificate come “zero-day” perché gli hacker sono riusciti a sfruttarle prima che fosse disponibile una patch da parte di Microsoft. Il Threat Intelligence Group di Google ha dato un contributo fondamentale nella scoperta di queste vulnerabilità, tra cui il bug CVE-2026-21510 nella shell di Windows.
Dettagli sui bug identificati
La vulnerabilità CVE-2026-21510 consente di bypassare la funzionalità SmartScreen di Microsoft, mentre un altro bug, CVE-2026-21513, riguarda il motore di ricerca MSHTML integrato in Internet Explorer. Questi bug permettono agli hacker di aggirare le funzionalità di sicurezza del sistema operativo per installare malware.
Aggiornamenti per prevenire gli attacchi
Per evitare attacchi zero-day, è fondamentale aggiornare il sistema operativo. Gli utenti possono installare la versione più recente di Windows accedendo alle Impostazioni e verificando la disponibilità di aggiornamenti tramite Windows Update.
