Windows 10 è sicuro come Windows non lo è mai stato. Con un flusso costante di aggiornamenti automatici (anche se vengono forniti con La sua giusta dose di problemi), con uno dei migliori Suite di sicurezza informatica integrate È giusto dire che generalmente non hai nulla di cui preoccuparti quando utilizzi il sistema operativo.
Ma ciò non significa che devi essere compiacente, essere consapevoli delle minacce alla sicurezza di Windows 10 è il modo migliore per evitarle. Di seguito sono elencate alcune delle gravi vulnerabilità della sicurezza di Windows che continuano a interessare gli utenti oggi.
Link veloci
CVE-2017-11882: Microsoft Office 2016
Questa versione è stata pubblicata nel 2017, ma la preoccupazione esiste da 17 anni fino a questo punto!
Una vulnerabilità in Microsoft Office viene sfruttata per impossessarsi del tuo computer per mining di criptovalute, attacchi DDoS e altri scopi nefasti. Non può influire su di te semplicemente possedendo Microsoft Office. Per esporre il tuo computer a un attacco, dovrai aprire un file dannoso che è un documento di Microsoft Office. Una volta aperto, esegue lo script Powershell che infetta il tuo computer.
Microsoft ha corretto questa vulnerabilità nel 2017, quindi gli utenti di Windows 7 aggiornato a Windows 10 dovrebbero essere al sicuro. Se stai utilizzando un vecchio sistema operativo Windows, potresti essere a rischio. Quindi aggiorna e non scaricare nessuno di quei file dannosi.
CVE-2018-8174: Internet Explorer
Questa vulnerabilità, denominata Double Kill, risiede in Microsoft VBScript e può essere implementata da sola tramite Internet Explorer, Microsoft Internet Explorer. Può funzionare su qualsiasi versione di Windows, anche se a maggio 2018 Microsoft lo ha patchato sui sistemi operativi che lo supportano ancora.
Double Kill sfrutta un bug in vbscript.dll, che consente a un utente malintenzionato di entrare nella memoria virtuale del tuo computer. Questo è noto come Usage Vulnerability (UAF), che può eseguire in remoto codice dannoso perché ottiene l'accesso in lettura/scrittura alla memoria virtuale del tuo computer.
C'è bisogno di dire che nessuno dovrebbe usare Internet Explorer a questo punto, comunque?
CVE-2016-0189: Internet Explorer
Se ne parliamo, c'è una vecchia vulnerabilità in agguato nel deprecato browser Microsoft. Questa vulnerabilità si è diffusa nel 2016 quando è stata utilizzata per attaccare diverse organizzazioni in Corea del Sud.
Simile alla recente vulnerabilità, questo sfrutta un bug in un file VBScript.dll obsoleto in Windows. La cosa particolarmente piacevole di questo file è che non richiede necessariamente il download di un file, ma può effettivamente infettare il tuo computer se finisci su un sito Web compromesso (di solito viene reindirizzato da un sito violato legittimo).
La vulnerabilità è stata corretta in IE 9, 10 e 11, ma rimane un metodo di attacco inquietante a causa del fatto che gli utenti non aggiornano i propri browser.
CVE-2018-4878: AdobeFlash
Un'altra grave vulnerabilità UAF, questa è stata rivelata all'inizio del 2018 e risiede in Adobe Flash Player, storicamente sconosciuto (prima della versione 28.0.0.161). Come altre vulnerabilità UAF, questo problema può dare a un utente malintenzionato l'esecuzione di codice arbitrario, che essenzialmente consente loro di eseguire comandi dannosi sul tuo sistema.
Quindi cosa dovresti cercare? Blocca i siti Web con contenuti Flash ed e-mail che ti chiedono di guardare video Flash. Questo problema è stato corretto da Adobe poco dopo la sua scoperta, ma è ancora ampiamente utilizzato nei gruppi Exploit, il che è indicativo del fatto che sta ancora producendo risultati per gli aggressori.
La lezione qui è mantenere aggiornato il software Adobe Flash Player Sempre.
Conclusione
Queste sono solo alcune delle principali vulnerabilità di Windows 10 di cui dovresti stare attento. L'importante è non farsi prendere dal panico perché finché mantieni aggiornati il tuo sistema operativo e il tuo software e non usi programmi molto vecchi come Internet Explorer, dovresti stare bene. Naturalmente, ci sono molte vulnerabilità di sicurezza minori in Windows 10, ma c'è solo una piccola possibilità che si prendano cura di te o ti prendano di mira.
Se ti ostini a stare al passo con le ultime minacce, puoi farlo su Dettagli CVE.
