Microsoft ha ufficialmente avvisato gli utenti dell'esistenza di una vulnerabilità che potrebbe consentire agli hacker di diffondere facilmente malware tramite l'applicazione di posta elettronica Outlook. L'azienda ha inoltre rilasciato una patch per questa vulnerabilità user-after-free (attualmente identificata come CVE-2025-21298) e invita gli utenti ad applicarla immediatamente.
La vulnerabilità CVE-2025-21298 è classificata su una scala da 9,8 (critica), con comportamento di utilizzo della memoria liberata e corruzione di dati validi, oppure distribuzione remota di malware. Il bug risiede nella funzionalità Object Linking and Embedding (OLED) di Windows, che consente agli utenti di incorporare e collegare altri documenti e oggetti, ad esempio aggiungendo un grafico di Excel a un documento di Word. La vulnerabilità è particolarmente pericolosa anche perché consente agli utenti di essere infettati da malware quando visualizzano in anteprima e-mail create appositamente.
"Lo sfruttamento della vulnerabilità potrebbe verificarsi se una vittima apre un'e-mail appositamente creata utilizzando una versione interessata del software Microsoft Outlook, o se l'applicazione Outlook della vittima visualizza un'anteprima di un'e-mail appositamente creata. Ciò potrebbe comportare l'esecuzione di codice remoto sul computer della vittima da parte di un aggressore ", ha affermato Microsoft in un avviso di sicurezza .
Se al momento non è possibile applicare la patch, Microsoft consiglia di adottare misure quali visualizzare la posta elettronica come testo normale su reti LAN di grandi dimensioni e disabilitare o limitare del tutto il traffico NTLM.
Cosa succede quando visualizzi la tua email in formato testo normale? Fondamentalmente vengono rimosse tutte le animazioni, le immagini e i font. Le tue e-mail non saranno così male in formato testo normale, ma è necessario evitare interruzioni mentre attendi un aggiornamento alla nuova versione di Outlook.
Come smaltire una lavatrice a Taranto: confronto tra centro comunale, ritiro domiciliare Kyma Ambiente e ritiro uno contro uno del rivenditore.
Guida aggiornata per gestire TARI e Tariffa Corrispettiva Puntuale a Ferrara: documenti, voltura, cessazione, variazione e controlli finali.
Come prenotare il ritiro dei rifiuti ingombranti a Napoli con ASIA, cosa si può conferire e quando convengono Ecopunti Mobili o centri di raccolta.
Come smaltire un frigorifero in Italia: regole RAEE, ritiro uno contro uno, centro di raccolta, preparazione e errori da evitare.
Guida pratica per smaltire una power bank a Palermo: CCR RAP, ritiro nei negozi, regole RAEE e precauzioni per batterie al litio danneggiate.
Scopri come prenotare il ritiro dei rifiuti ingombranti a Reggio Emilia con Iren Ambiente, quali informazioni preparare e come verificare le regole locali.
Guida pratica per smaltire una bombola GPL a Catania: rivenditore, Dusty, trasporto sicuro, casi urgenti e errori da evitare.
Come smaltire una bicicletta a Firenze: come scegliere tra riuso, Ecocentro e ritiro ingombranti, con criteri pratici e verifiche utili prima del conferimento.
Devi smaltire un portatile a Padova? Scopri centri di raccolta, ritiro in negozio, regole RAEE e come proteggere i dati prima della consegna.
Guida aggiornata per smaltire pile esauste a Salerno: negozi, centri di raccolta Fratte e Arechi, centro mobile, pile al litio e errori da evitare.
