Windows 10 rep una actualització acumulativa per a les versions 1903 i 1909 que corregeix una amenaça descoberta per la NSA

"

Fa unes hores que Microsoft ha alliberat dues noves actualitzacions acumulatives englobades al Pah Tuesday d&39;aquest mes. Dues compilacions per a Windows 10 en les vostres versions May 2019 Update i November 2019 Update que ja es poden descarregar en els equips que tinguin alguna d&39;elles instal·lades. "

Les dues últimes versions del sistema operatiu de Microsoft reben la Build amb el número 18362.592 en el cas dels equips amb Windows 10 May 2019 Update i la numerada com a 18363.592 per als que estiguin funcionant sobre la versió November 2019 Update.

Corregint una important amenaça

Podem acudir a Windows Update les trobarem com a KB4528760. I a l'hora d'analitzar les novetats, totes dues acumulatives contenen millores i correccions d'errades. Arriben enfocades a millorar la seguretat i en aquest sentit cal destacar que corregeixen l'amenaça que es podria aprofitar de Windows CryptoAPI (Crypt32.dll)

Es tracta d'una important vulnerabilitat de suplantació d'identitat de manera que Windows CryptoAPI (Crypt32.dll) valida els certificats de criptografia de corba el·líptica (ECC). Una bretxa de seguretat que pot provocar que un atacant pugui interceptar informació confidencial sobre les connexions de l'usuari (atacs 'man-in-the-middle') o que es pugui utilitzar per signar un executable maliciós, fent-ho sembla que el fitxer prové duna font fiable.

Com expliquen a ZDNet, es tracta d'una vulnerabilitat descoberta per l'Agència de Seguretat Nacional dels Estats Units(NSA) que només afecta les versions del sistema operatiu Windows 10, Windows Server 2019 i Windows Server 2016 i per ara no ha estat explotada.

Però juntament amb aquesta important afegit, arriben també altres millores que ara repassem:

• Afegeix una actualització per a les Microsoft HoloLens (18362.1044).
• Aquesta compilació afegeix millores per a la plataforma de aplicacions de Windows i Frameworks, Windows Input and Composition, Windows Management, criptografia de Windows , emmagatzematge i sistema de fitxers de Windows, Microsoft Scripting Engine i Windows Server.
• S'ha corregit una important vulnerabilitat de suplantació d'identitat descoberta per la NSA de la manera com CryptoAPI (Crypt32.dll) validava els certificats de criptografia de corba el·líptica (ECC).

"

Pots llegir la llista completa a la pàgina web de suport de Microsoft. L&39;actualització pots obtenir la acudint a la Configuració de Windows pressionant la tecla de Windows + I ia la secció Actualització i seguretat fer clic a Cerca actualitzacions"