Il 11 febbraio 2025, Microsoft ha rilasciato gli aggiornamenti di sicurezza per il Patch Tuesday di febbraio, che includono risoluzione di 56 vulnerabilità, tra cui due zero-day. Questi aggiornamenti sono cruciali per garantire la sicurezza dei sistemi operativi Windows e dei software associati.
Aggiornamenti di Sicurezza
Vulnerabilità Zero-Day
Due delle vulnerabilità rilevate sono classificate come zero-day, ovvero vulnerabilità che sono state divulgate pubblicamente o sono state sfruttate attivamente senza che fosse disponibile una soluzione di patch. Queste vulnerabilità sono:
- CVE-2025-21418: Una vulnerabilità di escalation di privilegi nel Windows Ancillary Function Driver for WinSock. Questo bug consente agli attaccanti di ottenere privilegi di sistema su Windows 11, Windows 10 e Windows Server.
- CVE-2025-21391: Una vulnerabilità di escalation di privilegi nel Windows Storage. Questo bug consente agli attaccanti di eliminare file specifici su un sistema.
Altre Vulnerabilità
Inoltre, sono state risolte 54 altre vulnerabilità, tra cui:
- Vulnerabilità di Elevation of Privilege: 19 vulnerabilità che possono essere sfruttate per ottenere privilegi di sistema.
- Vulnerabilità di Code Execution Remoto: 22 vulnerabilità che possono essere sfruttate per eseguire codice remoto.
- Vulnerabilità di Spoofing: 3 vulnerabilità che possono essere sfruttate per falsificare identità.
Impatto e Rischi
Le vulnerabilità zero-day sono particolarmente pericolose poiché possono essere sfruttate immediatamente senza che sia disponibile una soluzione di patch. In particolare, CVE-2025-21418 è attualmente sfruttato attivamente e può essere utilizzato per ottenere privilegi di sistema su sistemi Windows. CVE-2025-21391, invece, consente di eliminare file specifici, ma può essere utilizzato in combinazione con altre vulnerabilità per ottenere un controllo completo del sistema.
Suggerimenti e Consigli
Per garantire la sicurezza dei propri sistemi, è importante seguire questi suggerimenti:
- Aggiornamenti Automatici:
- Assicurarsi che gli aggiornamenti automatici siano abilitati per garantire che i sistemi ricevano le patch di sicurezza non appena sono disponibili.
- Monitoraggio delle Vulnerabilità:
- Utilizzare strumenti di monitoraggio delle vulnerabilità per identificare e risolvere eventuali problemi di sicurezza.
- Formazione degli Utenti:
- Insegnare agli utenti le best practice di sicurezza, come l’uso di password sicure e l’evitamento di collegamenti malevoli.
- Backup dei Dati:
- Eseguire regolarmente backup dei dati importanti per poter ripristinare il sistema in caso di un attacco.
- Utilizzo di Antivirus:
- Utilizzare un antivirus aggiornato per proteggere i sistemi da malware e virus.
- Pianificazione delle Attività di Sicurezza:
- Creare un piano di attività di sicurezza regolare per garantire che i sistemi siano sempre aggiornati e protetti.
Gli aggiornamenti di sicurezza di Microsoft per il Patch Tuesday di febbraio 2025 sono cruciali per garantire la sicurezza dei sistemi operativi Windows e dei software associati. È fondamentale seguire i suggerimenti e i consigli forniti per proteggere i propri sistemi da eventuali attacchi. Non appena possibile, eseguire gli aggiornamenti disponibili per risolvere le vulnerabilità rilevate e garantire la stabilità e la sicurezza dei propri sistemi.
Fonte: https://krebsonsecurity.com/2025/02/microsoft-patch-tuesday-february-2025-edition
