Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 14 Aprile 2024 09:42
Negli aggiornamenti di febbraio di Windows 10 (KB5034763) e Windows 11 (KB5034765), Microsoft ha introdotto un’innovazione che ha suscitato discussioni tra utenti e specialisti IT. L’azienda ha implementato un driver Windows che impedisce la modifica delle impostazioni predefinite del browser nel registro del sistema operativo.
Il cambiamento è stato notato per la prima volta dal consulente IT Christoph Kolbitz quando i suoi programmi SetUserFTA e SetDefaultBrowser, progettati per modificare le associazioni di file e impostare il browser predefinito tramite la riga di comando, hanno smesso di funzionare. Ciò è dovuto all’introduzione della protezione a livello di registro che blocca le modifiche alle chiavi UserChoice senza utilizzare le impostazioni standard di Windows.
Un nuovo driver chiamato User Choice Protection Driver (USPD) impedisce la modifica diretta delle chiavi di registro associate ai protocolli HTTP e HTTPS, nonché delle associazioni di file PDF.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
In particolare, questo vale per “HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice” e altri relativi alla scelta del programma per l’apertura di collegamenti e file.
Secondo la ricerca di Kolbitz , esiste un metodo per aggirare la protezione disabilitando manualmente il driver tramite il registro, ma il metodo richiede diritti di amministratore e un riavvio del sistema.
Inoltre, una speciale attività di pianificazione in Windows può ripristinare automaticamente un servizio se è stato disabilitato.
La motivazione di Microsoft per l’introduzione di un simile aggiornamento è presumibilmente legata alla necessità di rispettare i requisiti della legge europea sui mercati digitali (DMA), che mira a garantire una concorrenza leale. L’innovazione ha suscitato polemiche, dato che colpisce gli utenti non solo dello Spazio Economico Europeo, ma anche negli Stati Uniti, il che mette in dubbio l’ipotesi di conformità al DMA.
Nonostante le modifiche, Microsoft non ha fornito alcun commento ufficiale in merito al blocco delle chiavi di registro. Inoltre, nonostante l’impostazione di Google Chrome come browser predefinito, in alcuni test i collegamenti di sistema erano ancora aperti in Microsoft Edge.
La decisione dell’azienda ha acceso la discussione sulle possibili ragioni, tra cui il miglioramento della sicurezza del sistema e la prevenzione dell’installazione di malware come browser predefinito. Tuttavia, vista la mancanza di informazioni ufficiali, la comunità degli utenti e gli esperti continuano ad analizzare le potenziali conseguenze e a cercare modi per adattarsi al nuovo ambiente con i sistemi operativi Windows.
RedazioneGoogle ha pubblicato un aggiornamento di sicurezza urgente per il browser Chrome, a seguito della conferma che una pericolosa vulnerabilità zero-day è attualmente oggetto di attacchi attivi ...
Una campagna malware altamente sofisticata sta prendendo di mira client SSH legittimi, tra cui la nota applicazione PuTTY e l’implementazione OpenSSH integrata nei sistemi Windows, con l’...
Il giorno 10 Maggio 2025 il comune di Pisa ha subito un attacco Ransomware all’interno dei loro sistemi informatici. Il giorno dopo Nova ha rivendicato l’attacco ed il 21 dello stesso me...
La Casa Bianca ha avviato un’indagine dopo che ignoti hanno avuto accesso al telefono personale del capo dello staff presidenziale degli Stati Uniti, Susie Wiles, e hanno utilizzato i dati per ...
Se c’è un nome che nel 2025 continua a campeggiare con crescente insistenza nei report di incident response, nei feed di threat intelligence e nei blog degli analisti di cybersicurezza, &#...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
