Nelle scorse ore Microsoft ha distribuito due aggiornamenti, tra cui uno che risolve una falla di sicurezza di Windows 11 e uno che, riguardante Edge, ne migliora il supporto dell’AI di Copilot su Android e iOS.
Come dicevamo in apertura, Microsoft ha rilasciato un aggiornamento cruciale per Windows 11, affrontando una vulnerabilità di sicurezza nel programma di installazione dell’applicazione di sistema. La falla, individuata nel componente ms-appinstaller, è stata corretta per prevenire potenziali attacchi da parte di autori malintenzionati che avrebbero potuto sfruttare tecniche di phishing per iniettare codice dannoso nei sistemi operativi.
Secondo quanto riportato dagli esperti di sicurezza Microsoft nel loro blog ufficiale, la vulnerabilità consentiva a truffatori di iniettare malware nei computer attraverso l’utilizzo di pacchetti MSIX, che permettono l’installazione di applicazioni senza richiedere un pacchetto di installazione separato. Questa caratteristica è progettata per risparmiare spazio di archiviazione sul PC, ma è stata sfruttata in modo malevolo per condurre attacchi di phishing. Il processo prevedeva l’installazione di malware camuffato da software legittimo attraverso campagne di phishing che potevano indurre gli utenti a cliccare su collegamenti dannosi.
La risposta di Microsoft è stata disabilitare il protocollo di installazione dell’app senza pacchetto, impedendo così al sistema operativo di installare automaticamente i pacchetti MSIX. Per determinare se un dispositivo è protetto, gli utenti possono eseguire i seguenti passaggi.
- Aprire il menu Start.
- Digitare “powershell” e premere Invio.
- Nella finestra aperta, inserire il comando: (Get-AppxPackage Microsoft.DesktopAppInstaller) . Version e premere Invio.
Se il numero di versione è uguale o superiore a 1.21.3421.0, il sistema è aggiornato e sicuro. In caso contrario, è consigliabile verificare la disponibilità di aggiornamenti tramite Windows Update o scaricare l’ultima versione di App Installer da un collegamento fornito da Microsoft. È importante notare che questa risoluzione è stata implementata direttamente nel programma di installazione dell’applicazione Windows, sottolineando l’urgenza di mantenere il software aggiornato per garantire la sicurezza del sistema.
Sempre oggi, Microsoft ha rilasciato un significativo aggiornamento per il browser Microsoft Edge sui sistemi operativi Android e iOS, mirato a migliorare il supporto per Copilot, l’assistente virtuale basato su Intelligenza Artificiale (AI).
Questa evoluzione rappresenta un passo avanti nella strategia di Microsoft nel rendere Copilot più accessibile e funzionale per gli utenti mobili. Con l’ultimo aggiornamento di Microsoft Edge, il browser offre ora il supporto per i plugin di Copilot, ampliando notevolmente le opzioni disponibili agli utenti mobili. Questo permette loro di personalizzare l’esperienza, scegliendo tra diversi strumenti che vanno dalla ricerca di ricette alla generazione di musica. Ad esempio, mentre si guarda un video su YouTube tramite Microsoft Edge, gli utenti possono interagire con Copilot chiedendogli di riassumere il contenuto. È importante notare che questa funzione è attivabile solo se il contenuto video dispone di trascrizioni o sottotitoli, quindi potrebbe non essere disponibile per tutte le produzioni.