Microsoft ha rilasciato una versione aggiornata di Paint per correggere una vulnerabilità di sicurezza critica, con punteggio 8.1 su 10, che potrebbe consentire agli aggressori di eseguire il proprio codice sul computer di un utente. Secondo l'azienda, la falla può essere sfruttata da remoto attraverso una rete senza richiedere autenticazione o interazione dell'utente.

Come evidenziato da Coin Bureau, Microsoft ha applicato per la prima volta una patch alla vulnerabilità di Paint a ottobre, prima di rilasciare venerdì un'altra versione per affrontare il problema in modo completo. L'azienda attualmente indica la falla come non ancora sfruttata.

Microsoft rilascia un altro aggiornamento di sicurezza per Paint

La vulnerabilità presenta un punteggio di gravità di 8.1 su 10, che la colloca nella categoria critica. Le condizioni di attacco riportate sono particolarmente rilevanti perché lo sfruttamento non richiede all'aggressore di autenticarsi né di convincere l'utente a interagire con un messaggio dannoso.

Questa combinazione è significativa nella pratica: le falle che possono essere innescate attraverso una rete senza credenziali e senza azione da parte dell'utente eliminano due delle barriere più comuni che limitano gli attacchi, ed è per questo che le vulnerabilità sfruttabili da remoto in software ampiamente diffusi vengono generalmente trattate come priorità urgenti di patching. Poiché Paint è incluso in Windows, l'applicazione interessata è presente su macchine in ambienti domestici, scolastici e aziendali, anziché essere limitata agli utenti che hanno installato volontariamente software aggiuntivo.

Microsoft ha dichiarato che la vulnerabilità potrebbe essere sfruttata attraverso una rete. L'azienda ha inoltre precisato che non sono richiesti autenticazione né interazione dell'utente, indicando che un aggressore non avrebbe necessariamente bisogno di accesso diretto al computer bersaglio o dell'assistenza del suo utente per sfruttare la falla.

Microsoft aveva inizialmente affrontato il problema con una patch a ottobre. Tuttavia, l'azienda ha successivamente rilasciato venerdì una nuova versione di Paint, descrivendo l'aggiornamento come un tentativo di affrontare in modo completo la vulnerabilità.

Nonostante il punteggio di gravità, Microsoft indica la falla come non ancora sfruttata. Questa distinzione è importante: la vulnerabilità è stata classificata come critica, ma l'elenco dell'azienda non indica che gli aggressori l'abbiano sfruttata nel mondo reale. Tale stato riflette l'elenco di Microsoft al momento della pubblicazione, quindi qualsiasi modifica sarebbe il dettaglio chiave da monitorare mentre la versione con la patch continua a essere distribuita.

Come controllare la versione di Microsoft Paint

Microsoft Paint è incluso in Windows dal 1985, il che lo rende una delle applicazioni più longeve del sistema operativo. Il problema di sicurezza riguarda quindi uno strumento Windows familiare, disponibile per gli utenti da decenni.

Per rimanere protetti, si consiglia agli utenti di aggiornare Paint tramite Microsoft Store e di verificare che l'applicazione installata stia eseguendo la versione 11.2609.401.0. Il numero di versione consigliato offre agli utenti un riferimento preciso per controllare se hanno installato l'aggiornamento. Poiché le app dello Store come Paint vengono aggiornate separatamente dai normali aggiornamenti di sistema di Windows, il controllo della versione dell'app stessa è il modo affidabile per confermare che la correzione sia arrivata su una determinata macchina.

L'ultimo rilascio di Microsoft segue la patch di ottobre ed è destinato ad affrontare in modo completo la falla di sicurezza segnalata.

Fonte: Hokanews. Redatto da Victoria Hale, giornalista specializzata in tecnologia e blockchain.