Privacy news: Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
Microsoft ha pubblicato un aggiornamento eccezionale: 1.413 vulnerabilità corrette in un solo mese. Un numero record che riguarda soprattutto Windows, ma anche Office, SharePoint, SQL Server e strumenti per sviluppatori.
Per la tua impresa, il messaggio è semplice: rimandare gli aggiornamenti può esporti a rischi concreti. Tra le falle corrette ce ne sono tre classificate come zero-day, cioè problemi già sfruttati dagli attaccanti oppure resi pubblici prima della disponibilità della correzione.
La più preoccupante riguardava Windows Shell: un criminale informatico poteva aggirare i controlli applicati ai file scaricati da Internet. In pratica, ti sarebbe potuto bastare aprire un file preparato ad arte o cliccare su un link dannoso per avviare un attacco. Microsoft conferma che questa vulnerabilità è stata già sfruttata in attacchi reali.
Un’altra falla critica poteva essere attivata perfino dalla visualizzazione dell’anteprima di un’immagine RAW manipolata: non era necessario aprire il file. Questo dimostra perché email sospette, allegati e download non verificati restano un rischio quotidiano.
La novità importante è il nuovo sistema sperimentale di Microsoft, chiamato risk cohorts. Invece di lasciarti davanti a centinaia di aggiornamenti senza indicazioni, raggrupperà le vulnerabilità per condizioni di rischio simili. L’obiettivo è aiutarti a capire quali patch installare prima.
Non significa però che puoi ignorare gli altri aggiornamenti. Devi mantenere attivi gli aggiornamenti automatici, verificare i computer aziendali non gestiti centralmente, aggiornare Office e software di sicurezza, fare backup testati e formare chi lavora con te a riconoscere messaggi e file sospetti.
La priorità non è installare tutto alla cieca: è avere un processo rapido, regolare e controllato per ridurre il rischio prima che una falla diventi un problema per la tua attività.
Verifica subito che la tua azienda rispetti la normativa GDPR per evitare le pesanti sanzioni previste,