Windows 10 a rischio: aggiornate subito i vostri pc!

La criticità è stata classificata con il codice CVE-2020-0601 e definita poi da Microsoft come una “Windows CryptoAPI Spoofing Vulnerability“. Questa grave vulnerabilità consente ad un potenziale hacker di installare dei malware su un computer con OS Windows 10 in maniera del tutto indisturbata, anche agli “occhi” dei più aggiornati antivirus. Per risolvere questo problema, Microsoft ha inserito una particolare patch all’interno degli update di sicurezza di gennaio. Chi non ha ancora provveduto a farlo, è bene che li installi il prima possibile!

Il ruolo dell’NSA 

In questa occasione Microsoft deve ringraziare la prontezza con cui NSA ha rintracciato, valutato e comunicato le notizie relative a questa falla nella sicurezza. Tuttavia in passato, l’Agenzia per la Sicurezza Nazionale aveva sfruttato a suo vantaggio una diversa criticità nella sicurezza dei sistemi operativi Windows per poter “spiare” milioni di PC e di file presenti al loro interno. NSA sviluppò a tal proposito un software chiamato EternalBlue. Il tutto venne poi scoperto anche da alcuni Hacker, che cominciarono a sfruttare a loro volta le medesime vulnerabilità e segnalarono poi il comportamento scorretto della NSA a Microsoft.