Una falla di sicurezza di Windows consente agli hacker di accedere al tuo PC in soli 300 millisecondi

Sebbene Windows non sia noto per la sua solida sicurezza, è fondamentale che gli utenti siano a conoscenza delle nuove vulnerabilità che emergono regolarmente. L’ultima minaccia, identificata come CVE-2025-24076, ha la preoccupante capacità di compromettere il sistema in soli 300 millisecondi. Pertanto, è essenziale intervenire immediatamente per aggiornare il PC.

Comprendere CVE-2025-24076 e i suoi rischi

Questa vulnerabilità, scoperta di recente, consente agli aggressori di sfruttare le funzionalità dei dispositivi mobili di Windows 11 utilizzando sofisticate tecniche di dirottamento delle DLL. Classificata ufficialmente con la sigla CVE-2025-24076, questa vulnerabilità è presente nel database delle vulnerabilità di sicurezza di Microsoft.

Un utente che naviga in una cartella virtuale bloccata sul proprio computer, che rappresenta l'accesso sicuro ai file e la protezione informatica. — tsingha25 / Anastasia_B /Shutterstock

Il nocciolo di questa vulnerabilità risiede in un file DLL associato alla funzionalità della fotocamera in Windows 11, che può essere sostituito da una versione dannosa. Ciò consente a un aggressore di ottenere privilegi elevati sul sistema. Questa funzionalità è progettata per abilitare la funzionalità webcam tramite dispositivi mobili, ma funge inconsapevolmente da punto di accesso per i criminali informatici.

In un’illustrazione significativa, condivisa dall’esperto di sicurezza informatica John Ostrowski sul suo blog Compass Security, un exploit è riuscito a creare un file su un’unità C: standard, accessibile solo agli utenti con privilegi di amministratore. Questo metodo è in grado di infiltrare malware in un PC di destinazione ed eseguirlo con autorizzazioni elevate.

La sostituzione della DLL dannosa deve avvenire entro un intervallo di tempo irrisorio di circa 300 millisecondi. Ostrowski e il suo collega ricercatore James Forshaw hanno scoperto una tecnica di intercettazione, che utilizza la libreria Detours di Microsoft, per ritardare il caricamento della DLL, consentendo loro di sostituire il file dannoso e abilitare l’escalation dei privilegi.

Un’altra vulnerabilità, CVE-2025-24994, è emersa durante la stessa indagine e rappresenta una potenziale minaccia per gli attacchi da utente a utente, sebbene CVE-2025-24076 rappresenti attualmente la preoccupazione più significativa.

Agisci immediatamente: aggiorna il tuo sistema ora

Dopo la scoperta del 20 settembre 2024 e la segnalazione a Microsoft entro l’8 ottobre, ci è voluto del tempo prima che le patch fossero finalizzate. Fortunatamente, Microsoft ha rilasciato un aggiornamento completo l’11 marzo 2025, risolvendo queste vulnerabilità. Finora non è stato segnalato alcuno sfruttamento reale e Microsoft ritiene basse le probabilità di tali violazioni.

Come navigare nelle impostazioni di aggiornamento di Windows 11 per proteggere il tuo PC — Willi Lumintang/ Shutterstock

Sebbene lo sfruttamento di questa vulnerabilità richieda una qualche forma di interazione da parte dell’utente (seppur con privilegi minimi), è fondamentale non sottovalutare il rischio. Gli aggressori devono inizialmente accedere al sistema bersaglio per avviare l’exploit, il che presenta un certo livello di difficoltà per le potenziali violazioni.

Come utente Windows responsabile, è fondamentale assicurarsi di aver installato gli aggiornamenti di sicurezza Microsoft di marzo per proteggersi da questa vulnerabilità. Se non avete ancora eseguito questo aggiornamento, vi consigliamo vivamente di farlo immediatamente. Inoltre, rimanete vigili perché i truffatori utilizzano falsi aggiornamenti di Windows per compromettere i vostri file. Utilizzate sempre la funzionalità Windows Update, disponibile nelle impostazioni del sistema operativo, per installare gli aggiornamenti e garantire la vostra sicurezza.

Domande frequenti

1. Che cosa è CVE-2025-24076?

CVE-2025-24076 è una vulnerabilità di sicurezza critica in Windows 11 che consente agli aggressori di sfruttare il sistema tramite il dirottamento di DLL, ottenendo potenzialmente privilegi elevati all’interno di un ambiente compromesso.

2. Come funziona il dirottamento DLL?

Il dirottamento di DLL si verifica quando un aggressore sostituisce un file DLL legittimo con uno dannoso. Quando il sistema operativo carica questo file, esegue inavvertitamente il codice dell’aggressore, che può quindi aumentare i privilegi o eseguire payload dannosi.

3. Cosa devo fare per proteggere il mio PC Windows 11?

Per proteggere il tuo sistema, assicurati di aver installato tutti i recenti aggiornamenti di sicurezza Microsoft. Controlla regolarmente la sezione Windows Update nelle impostazioni e fai attenzione ai tentativi di truffa che utilizzano aggiornamenti falsi.

Fonte e immagini