login LOGIN
CHIUDI chiudi
Il mio profilo

mostra
Hai dimenticato la password?
Inserisci l'indirizzo email di registrazione per reimpostare la password.
Segui le istruzioni che ti abbiamo inviato per posta elettronica.

Patch Tuesday 2022: l'aggiornamento di Windows per risolvere i problemi di sicurezza

Ascolta l'articolo

La Patch Tuesday di giugno 2022 ha corretto 55 vulnerabilità, di cui 3 critiche. Risolto il bug RCE Follina, che consente a un hacker di eseguire codice remoto arbitrario

schermata windows update

La Microsoft Patch Tuesday di giugno 2022 ha corretto ben 55 vulnerabilità che caratterizzavano il sistema operativo e le sue diverse applicazioni. L’aggiornamento è stato rilasciato a partire da martedì 14 per quello che riguarda il mercato americano. In Italia è arrivato con poche ore di ritardo. 

Patch Tuesday è il nome degli aggiornamenti per la sicurezza rilasciati da Microsoft ognisecondo martedì del mese. Le patch di sicurezza del martedì sono state introdotte nell’ottobre del 2003 e vengono distribuite automaticamente e contemporaneamente. 

Le patch per la sicurezza sono dunque una specie di evoluzione del vecchio sistema “Windows Update”, che presentava due grossi problemi. Il primo: moltissimi utenti ignoravano la sua esistenza e non eseguivano gli aggiornamenti. Il secondo: chiunque avesse più copie di Windows doveva lanciarsi in una complessa operazione di disinstallazione manuale di determinate patch

Le patch del giugno 2022 hanno risolto sei diverse tipologie di vulnerabilità. La più importante e “temuta” è sicuramente la vulnerabilità zero-day "Follina", che colpisce le applicazioni della suite Office.

I problemi risolti dalla Patch Tuesday di giugno 2022

La Patch Tuesday di giugno 2022 di Microsoft ha corretto 52 vulnerabilità classificate dall’azienda madre come “importanti”. A queste si aggiungono 3 ulteriori vulnerabilità considerate “critiche”, visto che permettono di eseguire codice da remoto. 

Il CSIRT (Computer Security Incident Response Team) italiano stima l’impatto di queste vulnerabilità come alto/arancione, assegnando loro un punteggio di 71,53 su 100. Nel dettaglio, le 55 vulnerabilità corrette sono classificate in questo modo:

  • 27 di tipo Remote Code Execution (RCE)
  • 12 di tipo Elevation of Privilege (EoP)
  • 11 di tipo Information Disclosure (ID)
  • 3 di tipo Denial of Service
  • 1 di tipo Spoofing
  • 1 che permette di bypassare le funzioni di sicurezza

La vulnerabilità più grave tra quelle corrette è la CVE-022-30190, anche nota col nome di “Follina”. Stando ai bollettini di sicurezza Microsoft, Follina è un bug RCE in grado di colpire ogni versione di Windows che riceva degli aggiornamenti di sicurezza.

Follina permette a un potenziale aggressore di eseguire codice remoto arbitrario: potrebbe installare programmi, ma anche visualizzare, eliminare o modificare dati presenti nel dispositivo. Potrebbe addirittura creare ulteriori account Windows, sfruttando i privilegi di esecuzione.

I Tech-Quiz di Mister Plus

0/ 0
Risposte corrette
0' 0"
Tempo impiegato
Vai alla classifica

Come installare la Patch Tuesday di giugno 2022

Gli utenti Microsoft con sistema operativo Windows 11 possono installare la Patch Tuesday di giugno 2022 semplicemente cliccando sul pulsante “Start”. Da qui è sufficiente selezionare “Impostazioni”, “Windows Update” e poi “Verifica disponibilità aggiornamenti”. 

La procedura di installazione è molto simile anche per gli utenti con Windows 10. In questo caso si parte da “Start”, per poi selezionare “Impostazioni”, “Aggiornamento e sicurezza” e “Windows Update”. A questo punto è sufficiente selezionare la voce “Controlla aggiornamenti”. 

I titolari di dispositivi con sistemi operativi precedenti devono invece ricorrere al servizio “Windows Update”: può venire configurato dal “Pannello di controllo” e permette il download automatico di aggiornamenti Microsoft. 

A cura di Cultur-e
Addestramento IA non consentito: É assolutamente vietato l’utilizzo del contenuto di questa pubblicazione, in qualsiasi forma o modalità, per addestrare sistemi e piattaforme di intelligenza artificiale generativa. I contenuti sono coperti da copyright.
Whatsapp
Segui le ultime notizie sul nostro canale Whatsapp
Immagine principale del blocco
Segui le ultime notizie sul nostro canale Whatsapp
Fda gratis svg
Iscriviti al canale gratuito

Iscriviti
all'area personale

Per ricevere Newsletter, scaricare eBook, creare playlist vocali e accedere ai corsi della Fastweb Digital Academy a te dedicati.