Aggiornamento di sicurezza per Windows: Microsoft risolve 57 vulnerabilità

Microsoft ha rilasciato un importante pacchetto di aggiornamenti per marzo 2025, che affronta ben 57 vulnerabilità di sicurezza, inclusi sei exploit zero-day attivamente sfruttati e uno con exploit pubblico disponibile. Questa notizia, riportata dal portale Anti-Malware, evidenzia l’importanza di mantenere il software aggiornato per proteggere i sistemi dagli attacchi informatici.

Tra le vulnerabilità risolte, 23 riguardano l’elevazione dei privilegi, mentre altre 23 sono legate all’esecuzione remota di codice. Inoltre, l’aggiornamento ha affrontato problemi come bypass dei meccanismi di sicurezza, divulgazione di informazioni, attacchi DoS e spoofing.

• JPEG XL: il nuovo formato di immagine per Windows 11

Una delle vulnerabilità significative corrette è la CVE-2025-24983, che permetteva a un attaccante locale di ottenere privilegi di sistema sul dispositivo target. Un’altra vulnerabilità, la CVE-2025-24984, poteva essere sfruttata se un attaccante avesse avuto accesso fisico al dispositivo, collegando un’unità USB malevola per accedere alla memoria RAM.

In aggiunta, è stata risolta la vulnerabilità pubblicamente nota CVE-2025-26630, collegata a un errore “use after free” in Microsoft Access, che consentiva agli aggressori di eseguire codice remoto aprendo file appositamente creati.

Questi aggiornamenti sono cruciali per garantire la sicurezza degli utenti di Windows, in particolare in un contesto in cui le minacce informatiche sono in costante evoluzione. Gli esperti raccomandano a tutti gli utenti di installare immediatamente le patch per proteggere i propri sistemi.

Fonte

• Windows e Office gratis: hacker promettono una soluzione definitiva

• Google News: bit.ly/gurugooglenews
• Telegram: t.me/guruhitech
• X (Twitter): x.com/guruhitech1
• Bluesky: bsky.app/profile/guruhitech.bsky.social
• GETTR: gettr.com/user/guruhitech
• Rumble: rumble.com/user/guruhitech
• VKontakte: vk.com/guruhitech
• MeWe: mewe.com/i/guruhitech
• Skype: live:.cid.d4cf3836b772da8a
• WhatsApp: bit.ly/whatsappguruhitech

Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.

Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo guruhitech@yahoo.com.