Le questioni di sicurezza sono diventate le notizie principali negli ultimi anni, con molti grandi nomi vittima di attacchi informatici in corso. Ora più che mai, una difesa fortificata è importante e molti sviluppatori di software lavorano 24 ore su 24 per fornire potenti aggiornamenti di sicurezza che prevengono le violazioni.

I problemi persistono per Microsoft

L'ultimo posto in cui la gente si aspetterebbe di vedere una crepa nella sicurezza è Windows, il sistema operativo sviluppato dal colosso tecnologico Microsoft. Sfortunatamente, queste crepe sono reali e il team di Project Zero di Google ha fatto esplodere il produttore di Windows.

La situazione attuale mette Microsoft in una posizione in cui deve riconoscere gravi vulnerabilità interne relative a uno dei suoi file.dll. Gli utenti sono arrabbiati con l'azienda da quando hanno annullato la Patch di febbraio e hanno promesso una patch più solida a marzo nonostante la gravità del problema.

Una soluzione è apparsa da una fonte imprevedibile

Ciò ha portato il fornitore di sicurezza di terze parti 0patch a fornire una soluzione che risolvesse la vulnerabilità. Molti hanno elogiato l'iniziativa, ma si scopre che potrebbe non essere una buona idea fare affidamento su questa mano amica perfetta come potrebbe essere la tempistica. Il professionista della sicurezza Chris Goettl afferma che vi sono preoccupazioni EULA che entrano in gioco quando vengono installati gli aggiornamenti di sicurezza. Se qualcosa va storto, Microsoft non si assumerà la responsabilità della patch di un altro sviluppatore. Con le sue stesse parole:

Il problema inizia a manifestarsi quando si tratta di software, in particolare laddove potrebbero esserci garanzie o EULA. Se qualcosa dovesse andare storto e le versioni dei file sono inaspettate, Microsoft sarà resistente al supporto del sistema fino a quando non verrà ripristinato ai file di produzione.

“Molte terze parti utilizzano e modificano i componenti Microsoft, ma nel fare ciò assumono il supporto per quei file. Una volta che Microsoft rilascia una correzione, verrà installata sopra le modifiche da 0Patch? Se si verificano problemi, l'utente \ azienda si trova in un'area grigia ".

Gli utenti sono costretti a sopportare questo problema di sicurezza fino a quando Microsoft non esce con la propria soluzione. Ciò non accadrà più tardi, molto probabilmente, e potrebbe portare ad alcuni exploit distribuiti da entità maligne. Resta da vedere come si evolve la situazione.