Windows 10: scoperta una vulnerabilità di Cortana

Cortana, l’ assistente  basato sull’intelligenza artificiale che Microsoft ha incorporato in ogni versione di Windows 10, potrebbe aiutare eventuali hacker a sbloccare la password del  sistema.

Con la sua ultima patch martedì , Microsoft ha inviato un aggiornamento importante per risolvere una vulnerabilità facilmente sfruttabile in Cortana che potrebbe consentire agli hacker di entrare in un sistema Windows 10 bloccato e eseguire comandi dannosi con i privilegi dell’utente.

“Esiste una vulnerabilità Elevation of Privilege quando Cortana recupera i dati dai servizi di input dell’utente senza considerare lo stato”, spiega Microsoft. “Un utente malintenzionato in grado di sfruttare la vulnerabilità può eseguire comandi con autorizzazioni da amministratore.”

Microsoft ha classificato il difetto come “importante” perché lo sfruttamento di questa vulnerabilità richiede a un utente malintenzionato di avere accesso fisico  al sistema che necessita del software Cortana abilitato.

Ti Potrebbe Interessare:

Microsoft: Nuova Vulnerabilità zero-day per tutte le versioni Windows Hacker rivela vulnerabilità Zero-Day in Windows no-patch Hacker rivela nuovo exploit zero-day di Windows Hacker svela nuovi exploit di Zero-Day di Windows su Twitter Windows 10: Scoperta Vulnerabilità Zero-Day Libssh scoperta una grave vulnerabilità VirtualBox – Scoperta Vulnerabilità exploit Zero-Day Scoperta grave vulneràbilità di U-Boot