Durante il Patch Tuesday di questo mese, Microsoft ha rilasciato una manciata di aggiornamenti per tutte le versioni supportate di Windows. La maggior parte di questi aggiornamenti sono bollettini sulla sicurezza forniti in vari aggiornamenti cumulativi. Uno di questi aggiornamenti di sicurezza è l'aggiornamento KB3185848.

Questo bollettino sulla sicurezza risolve le vulnerabilità riscontrate nel componente grafico Microsoft, come l'escalation dei privilegi di esecuzione del codice e la divulgazione delle informazioni. Se sfruttate, queste vulnerabilità possono dare a un utente malintenzionato il controllo completo sul computer di un utente.

In parole povere, se un utente malintenzionato "annusa" questa vulnerabilità, può penetrare nel tuo computer, creare account utente, installare programmi e accedere a tutte le tue informazioni. Microsoft avverte che una "vittima" può essere colpita aprendo un sito dannoso o un documento.

La cosa interessante in questo caso è che la vulnerabilità legata all'esecuzione di codice critico è presente solo in Windows 10 versione 1607 (aggiornamento dell'anniversario), in cui KB3185848 è elencato come patch critica ed è disponibile come parte dell'aggiornamento cumulativo KB3189866. Per tutte le altre versioni di Windows, questo aggiornamento è elencato come Importante.

Quindi, se stai utilizzando Windows 10 versione 1607, ti consigliamo vivamente di scaricare l'aggiornamento cumulativo KB3189866. Per scaricare questa patch, vai all'app Impostazioni> Aggiornamenti e sicurezza e controlla gli aggiornamenti. In caso di problemi con l'installazione dell'aggiornamento e alcune persone lo fanno, scaricalo manualmente e non dovresti avere problemi.

Per ulteriori informazioni su questo bollettino sulla sicurezza, consultare la pagina di supporto di TechNet.