Punti Chiave:Analisi Tecnica
Tecnica: Approfondimento sulle vulnerabilità di Windows
Microsoft ha rilasciato questo mese aggiornamenti software per colmare un totale di 172 buchi di sicurezza nel suo sistema operativo Windows. Tra questi, almeno due vulnerabilità sono già soggette ad attacchi attivi.
Zero-day sotto attacco
- CVE-2
Scenario
Storia
Le vulnerabilità nei sistemi operativi Windows di Microsoft non sono una novità, e l'azienda è costantemente impegnata a rilasciare patch per mitigarle. Già in passato si sono verificati casi di exploit di bug zero-day, come nel 2017 con la vulnerabilità CVE-2017-0199, sfruttata attivamente da un gruppo di hacker chiamato APT28 o Fancy Bear.
- Nel 2020, Microsoft ha rilasciato patch per 113 vulnerabilità nel mese di giugno, tra cui due bug zero-day attivamente sfruttati (CVE-2020-1350 e CVE-2020-1048).
- Nel mese di agosto 2021, Microsoft ha risolto 44 vulnerabilità, tra cui una zero-day (CVE-2021-36958) che era stata utilizzata in attacchi mirati contro organizzazioni di alto profilo.
Questo mese, Microsoft ha rilasciato patch per un enorme numero di vulnerabilità, ben 172, tra cui almeno due bug zero-day che sono già sotto attacco. La prima vulnerabilità (CVE-2025-24990) riguarda un driver di modem Agere Modem, che è stato incluso in Windows per oltre due decenni. Microsoft ha risposto agli attacchi mirati a questo bug rimuovendo completamente il driver vulnerabile da Windows.
La seconda zero-day (CVE-2025-59230) è un'elevazione dei privilegi vulnerabilità in Windows Remote Access Connection Manager (RasMan), un servizio utilizzato per gestire le connessioni di rete remote attraverso reti private virtuali (VPN) e reti dial-up. Questo è il primo caso in cui RasMan viene sfruttata come zero-day nel mondo reale.
Nel complesso, la storia delle vulnerabilità Windows dimostra che Microsoft rimane impegnata a rilasciare patch per garantire l'integrità e la sicurezza dei propri sistemi operativi.
Difesa: Come proteggersi dalle vulnerabilità di Windows
Con il rilascio di questo nuovo aggiornamento, è fondamentale che gli utenti di Windows prendano le necessarie precauzioni per proteggere i propri sistemi. Ecco alcune raccomandazioni per mitigare le minacce derivanti dalle vulnerabilità appena patchate.
- Installa gli aggiornamenti: Assicurati di installare tempestivamente l'ultimo aggiornamento di sicurezza rilasciato da Microsoft. Questo aiuterà a proteggere il tuo sistema dalle vulnerabilità attualmente sfruttabili.
- Rimuovi il driver Agere Modem obsoleto: Se il tuo sistema Windows utilizza il driver Agere Modem, che è stato rimosso da Microsoft per colmare la falla di sicurezza, sarà necessario disinstallarlo manualmente. Questo può essere fatto attraverso il Pannello di controllo > Sistema > Driver di dispositivo.
- Presta attenzione alle email: Le vulnerabilità nei file Microsoft Office possono essere sfruttate anche senza l'apertura del documento. Fai attenzione a non abilitare la funzione "Anteprima" per i messaggi di posta elettronica contenenti allegati Word, Excel o PowerPoint.
- Disabilita il salvataggio automatico in OneDrive: Per motivi di sicurezza, è possibile disabilitare la funzione che salva automaticamente i documenti su OneDrive. ZDNet offre una guida utile su come farlo.
- Presta attenzione alle vulnerabilità di WSUS: La vulnerabilità nel Windows Server Update Service (WSUS) può essere sfruttata senza autenticazione. Se utilizzi questo servizio per la distribuzione degli aggiornamenti, assicurati che il sistema sia patchato non appena possibile.
Conclusione:
L'aggiornamento di sicurezza più recente di Microsoft colma 172 vulnerabilità in Windows, incluse due zero-day già attivamente sfruttate. Prestando attenzione a queste best practice di difesa e installando tempestivamente gli aggiornamenti, sarai meglio preparato ad affrontare eventuali minacce che potrebbero emergere.
Tecnica: Approfondimento sulle vulnerabilità di Windows
Microsoft ha rilasciato questo mese aggiornamenti software per colmare un totale di 172 buchi di sicurezza nel suo sistema operativo Windows. Tra questi, almeno due vulnerabilità sono già soggette ad attacchi attivi.
Zero-day sotto attacco
- CVE-2
Storia
Le vulnerabilità nei sistemi operativi Windows di Microsoft non sono una novità, e l'azienda è costantemente impegnata a rilasciare patch per mitigarle. Già in passato si sono verificati casi di exploit di bug zero-day, come nel 2017 con la vulnerabilità CVE-2017-0199, sfruttata attivamente da un gruppo di hacker chiamato APT28 o Fancy Bear.
- Nel 2020, Microsoft ha rilasciato patch per 113 vulnerabilità nel mese di giugno, tra cui due bug zero-day attivamente sfruttati (CVE-2020-1350 e CVE-2020-1048).
- Nel mese di agosto 2021, Microsoft ha risolto 44 vulnerabilità, tra cui una zero-day (CVE-2021-36958) che era stata utilizzata in attacchi mirati contro organizzazioni di alto profilo.
Questo mese, Microsoft ha rilasciato patch per un enorme numero di vulnerabilità, ben 172, tra cui almeno due bug zero-day che sono già sotto attacco. La prima vulnerabilità (CVE-2025-24990) riguarda un driver di modem Agere Modem, che è stato incluso in Windows per oltre due decenni. Microsoft ha risposto agli attacchi mirati a questo bug rimuovendo completamente il driver vulnerabile da Windows.
La seconda zero-day (CVE-2025-59230) è un'elevazione dei privilegi vulnerabilità in Windows Remote Access Connection Manager (RasMan), un servizio utilizzato per gestire le connessioni di rete remote attraverso reti private virtuali (VPN) e reti dial-up. Questo è il primo caso in cui RasMan viene sfruttata come zero-day nel mondo reale.
Nel complesso, la storia delle vulnerabilità Windows dimostra che Microsoft rimane impegnata a rilasciare patch per garantire l'integrità e la sicurezza dei propri sistemi operativi.
Difesa: Come proteggersi dalle vulnerabilità di Windows
Con il rilascio di questo nuovo aggiornamento, è fondamentale che gli utenti di Windows prendano le necessarie precauzioni per proteggere i propri sistemi. Ecco alcune raccomandazioni per mitigare le minacce derivanti dalle vulnerabilità appena patchate.
- Installa gli aggiornamenti: Assicurati di installare tempestivamente l'ultimo aggiornamento di sicurezza rilasciato da Microsoft. Questo aiuterà a proteggere il tuo sistema dalle vulnerabilità attualmente sfruttabili.
- Rimuovi il driver Agere Modem obsoleto: Se il tuo sistema Windows utilizza il driver Agere Modem, che è stato rimosso da Microsoft per colmare la falla di sicurezza, sarà necessario disinstallarlo manualmente. Questo può essere fatto attraverso il Pannello di controllo > Sistema > Driver di dispositivo.
- Presta attenzione alle email: Le vulnerabilità nei file Microsoft Office possono essere sfruttate anche senza l'apertura del documento. Fai attenzione a non abilitare la funzione "Anteprima" per i messaggi di posta elettronica contenenti allegati Word, Excel o PowerPoint.
- Disabilita il salvataggio automatico in OneDrive: Per motivi di sicurezza, è possibile disabilitare la funzione che salva automaticamente i documenti su OneDrive. ZDNet offre una guida utile su come farlo.
- Presta attenzione alle vulnerabilità di WSUS: La vulnerabilità nel Windows Server Update Service (WSUS) può essere sfruttata senza autenticazione. Se utilizzi questo servizio per la distribuzione degli aggiornamenti, assicurati che il sistema sia patchato non appena possibile.
Conclusione:
L'aggiornamento di sicurezza più recente di Microsoft colma 172 vulnerabilità in Windows, incluse due zero-day già attivamente sfruttate. Prestando attenzione a queste best practice di difesa e installando tempestivamente gli aggiornamenti, sarai meglio preparato ad affrontare eventuali minacce che potrebbero emergere.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.