Cosimo Damiano Delcuratolo
WinRAR, 19 anni per risolvere una falla di sicurezza. A rischio 500 milioni di utenti WinRAR, il popolare software di compressione e archiviazione, ha rilasciato una nuova versione, la 5.70, che risolve una grave falla di sicurezza, che avrebbe addirittura esposto a potenziali rischi tutti i suoi 500 milioni di utenti. Questa falla, scoperta recentemente da Nadav Grossman, ricercatore di Check Point Research, sarebbe stata lì da circa 19 anni, senza che mai nessuno degli sviluppatori se ne accorgesse. Questo è accaduto probabilmente perché il bug riguarda l’ormai obsoleto formato ACE, che non viene più aggiornato da anni, tanto che l’unico software che ancora consente di aprire gli archivi con questa estensione, WinACE, è ormai fermo dal 2007. Nonostante questo però per un malintenzionato sarebbe stato semplice creare un archivio in formato ACE per poi rinominarlo in RAR così da consentirne l’apertura con WinRAR. In questo modo, se un utente avesse decompresso un archivio di questo tipo usando le opzioni di estrazioni integrate nel menu di Windows, del codice malevolo sarebbe stato posto a sua insaputa nella cartella di avvio, caricando così in background il malware a ogni nuovo avvio della macchina. Come si può vedere in questo video (https://youtu.be/R2qcBWJzHMo).
Cosimo Damiano Delcuratolo
Microsoft avvierà il test di una versione di windows 10 che sarà rilasciata nel 2020 Microsoft sta già pensando ad un aggiornamento per windows 10 che però non rilascierà prima del 2020. Il motivo di questo update è migliorare vari aspetti sul sistema operativo che nell'ultimo periodo hanno causato diversi problemi agli utenti. Il capo di microsoft windows insider, Sarkar, ha giustificato la lunga attesa dell'aggiornamento dicendo: "Alcune cose su cui stiamo lavorando in 20H1(nome in codice dell'aggiornamento) richiedono tempi di consegna più lunghi". Al momento non abbiamo alcuna informazione riguardo quali aspetti saranno migliorati e i problemi che saranno risolti, ma probabilmente microsoft ne rilascierà presto.
Cosimo Damiano Delcuratolo