Microsoft ha parlato di una grave vulnerabilità in Windows

Microsoft messo in guardia utenti su una grave vulnerabilità riscontrata nel sistema di elaborazione e rendering dei caratteri in tutte le versioni attuali del sistema operativo desktop, incluso Windows 10.

In particolare, ciò offre ai criminali informatici la possibilità di infettare i computer utilizzando normali documenti di testo. Affinché un hacker possa ottenere l'accesso remoto a un computer, la vittima deve solo aprire tale file o fare clic su di esso nell'explorer con la modalità di anteprima abilitata. Le vulnerabilità sono state classificate come critiche sulle piattaforme a partire da Windows Server 2008.

Il rapporto afferma che questa vulnerabilità è stata utilizzata per attacchi mirati mirati a singoli utenti, ma non menziona chi era l'obiettivo di tali attacchi e in che misura ciò sta accadendo.

Microsoft di solito rilascia le patch di sicurezza il secondo martedì di ogni mese e il nuovo exploit non sembra aver influito su questi piani: la patch verrà rilasciata il 14 aprile. Vale la pena notare che mentre Windows 7 e Server 2008 sono anche vulnerabili, solo coloro che hanno pagato per Enterprise Extended Support riceveranno la patch.

Fino a quando non viene rilasciato un aggiornamento di sicurezza, non scaricare documenti da fonti non verificate e ancor più non aprirli sul tuo computer.