Se Windows Defender è il tuo principale strumento antivirus, assicurati di eseguire gli ultimi aggiornamenti delle definizioni (1.1.14700.5) sul tuo computer. Microsoft ha appena corretto un grave bug di esecuzione del codice remoto che potrebbe consentire agli hacker di assumere il controllo del tuo computer.

Il gigante di Redmond ha preferito distribuire la patch il più presto possibile e non aspettare il Martedì Patch di aprile per bloccare i tentativi di esecuzione del codice remoto sul nascere.

Come spiega Microsoft, la causa principale di questa vulnerabilità è una scansione incompleta del motore di protezione malware che non riesce a rilevare la minaccia. Questa vulnerabilità di sicurezza è stata inizialmente scoperta dal team di Google Project Zero.

Esiste una vulnerabilità legata all'esecuzione di codice in modalità remota quando Microsoft Malware Protection Engine non esegue correttamente la scansione di un file appositamente predisposto, causando il danneggiamento della memoria. Un utente malintenzionato che ha sfruttato con successo questa vulnerabilità potrebbe eseguire codice arbitrario nel contesto di sicurezza dell'account LocalSystem e assumere il controllo del sistema. Un utente malintenzionato potrebbe quindi installare programmi; visualizzare, modificare o eliminare i dati; o creare nuovi account con diritti utente completi.

L'ultimo aggiornamento di Windows Defender corregge questa vulnerabilità correggendo il modo in cui il motore di protezione malware di Windows 10 esegue la scansione di file appositamente predisposti.

Esistono molti modi in cui gli aggressori possono assumere il controllo della tua macchina. Come spiega Microsoft, gli hacker potrebbero inviare file appositamente predisposti sul tuo computer quando accedi a un sito Web. Allo stesso tempo, gli aggressori potrebbero inviare file infetti da malware tramite e-mail o app di messaggistica istantanea.

I siti Web che ospitano contenuti forniti dagli utenti sono il veicolo perfetto per diffondere software dannoso che sfrutta questa vulnerabilità di Windows Defender.

Gli utenti finali non devono intraprendere alcuna azione per installare l'aggiornamento poiché il rilevamento automatico e la distribuzione dell'aggiornamento lo applicheranno entro 48 ore dal rilascio.

Per ulteriori informazioni, controlla Security TechCenter di Microsoft.