Actualizările din iunie pentru Windows remediază o vulnerabilitate critică

La începutul lunii mai, în Windows a fost găsită o vulnerabilitate gravă care permite rularea oricărei aplicații fără interacțiunea utilizatorilor. Abuzează de asocierile de protocol Windows. Deschiderea unui document Microsoft Office ar putea fi suficient pentru a compromite dispozitivul. Această vulnerabilitate a fost numită Follina (CVE-2022-30190) și se știe că este exploatată de hackeri.

Atacatorii, despre care se presupune că erau legați de China, au trimis documente Word rău intenționate destinatarilor tibetani. Un astfel de document deschide accesul la Microsoft Support Diagnostic Tool (MSDT). Acesta din urmă le permite să instaleze aplicații, să creeze noi conturi de utilizator și să gestioneze datele stocate pe computer. Astfel de documente rău intenționate au fost trimise și lucrătorilor guvernamentali din SUA și Europa prin phishing.

Utilizatorii ar putea aplica o soluție, de ex. anulați înregistrarea unui protocol în registru.

Microsoft a remediat această vulnerabilitate în Actualizări cumulate din iunie pentru toate versiunile acceptate de Windows. Este o idee bună să instalați actualizări pe computer cât mai curând posibil pentru a-l securiza.

KB5014699 pentru Windows 10 și KB5014697 pentru Windows 11 ar trebui să rezolve problema, deci nu este necesară o soluție. Acestea vor fi instalate automat prin Windows Update. Puteți declanșa manual acest proces deschizând Setări (Câștigă + eu), deschizând pagina Windows Update și făcând clic pe butonul „Verificați actualizările” din dreapta.

prin intermediul Bleeping Computer