La sicurezza informatica è sempre una questione di primaria importanza, soprattutto quando si tratta di dati sensibili come quelli contenuti nei nostri dispositivi. Purtroppo, iTunes per Windows sembra avere una nuova vulnerabilità che mette a rischio la sicurezza dei dati degli utenti.
Gli esperti hanno individuato il problema e hanno immediatamente raccomandato
Esperti di sicurezza informatica hanno scoperto una falla di sicurezza in iTunes per Windows che permette agli utenti di ottenere maggiori privilegi di sistema. Si consiglia caldamente agli utenti di Windows di aggiornare l’applicazione senza indugio.
Verso la fine del 2022, il Centro di Ricerca sulla Sicurezza Informatica di Synopsys (CyRC) ha individuato una falla di sicurezza nella versione di iTunes per Windows. Sfruttare tale vulnerabilità può consentire un aumento dei privilegi locali, con la possibilità di ottenere accesso a livello di sistema.
Per garantire la sicurezza dei sistemi informatici, è fondamentale definire quali attività possono essere svolte dagli account utente. Questi permessi, noti come privilegi utente, permettono agli utenti di operare all’interno del sistema senza mettere a repentaglio la sua sicurezza. Si tratta di un elemento fondamentale per garantire la protezione dei dati sensibili e delle informazioni riservate.
I diritti speciali possono includere l’accesso a file, la modifica o la cancellazione di dati, o la modifica delle impostazioni di sistema. Gli utenti con privilegi amministrativi possono svolgere molte altre attività, come l’installazione di nuove applicazioni e la gestione degli account utente.
Questa falla di sicurezza permette a un utente con livelli di accesso limitati su un computer Windows, ma con versioni specifiche di iTunes, di ottenere privilegi elevati. Ciò comporta il rischio che un individuo malintenzionato possa accedere a dati sensibili senza autorizzazione, manipolare o eliminare informazioni importanti o persino attaccare altri computer nella stessa rete. La situazione richiede un’azione rapida per prevenire eventuali danni.
Il popolare software iTunes, utilizzato principalmente per la gestione della libreria musicale, sembra creare una cartella denominata "SC Info" all’interno del sistema operativo Windows. Pur essendo destinata all’uso esclusivo del sistema, la cartella risulta accessibile a tutti gli utenti, i quali possono modificarne i contenuti a loro piacimento. Tuttavia, qualora un utente decidesse di cancellare la cartella e creare un collegamento dal percorso originario alla cartella di sistema di Windows, ciò potrebbe innescare un processo di ripristino del sistema che riporterebbe la cartella "SC Info" alla sua posizione originaria. Si tratta di una curiosa anomalia che potrebbe risultare utile a chiunque volesse ripristinare la cartella eliminata.
La recente creazione di una cartella connessa alla cartella di sistema rappresenta un serio rischio per la sicurezza del sistema operativo Windows, poiché consente a potenziali aggressori di ottenere un accesso privilegiato
Il team di esperti di sicurezza di Synopsys ha scoperto una vulnerabilità nel sistema di iTunes di Apple, che è stata identificata come CVE-2023-32353 nel database delle falle di sicurezza del computer. La notizia è stata resa pubblica tramite il sito Vulnerabilità ed esposizioni comuni. Fortunatamente, Apple ha già rilasciato una patch per correggere il problema il 23 maggio. Questo significa che gli utenti possono proteggere i loro dispositivi Apple da eventuali attacchi dannosi, semplicemente aggiornando il loro software di iTunes alla versione più recente.
Se sei un utente di iTunes su Windows, è importante che tu sappia che le versioni precedenti alla 12.12.9 potrebbero presentare un problema. Per evitare inconvenienti, ti consigliamo di procedere all’installazione dell’ultimo aggiornamento disponibile al più presto. In questo modo, potrai continuare ad
L’iPhone 14 Pro è disponibile a prezzo s
