Redazione RHC : 25 Gennaio 2023 07:23
Microsoft vuole aumentare la sicurezza di Windows nelle edizioni Pro disabilitando l’accesso guest al protocollo SMB. Il cambiamento è visibile in Windows 11 Insider Preview Build 25276 rilasciato questo mese.
Alcuni anni fa, Microsoft ha forzatamente disabilitato il protocollo SMB1 nelle ultime versioni di Windows, causando disagi a molti utenti. Ora le modifiche riguardano i protocolli SMB2 e SMB3.
Continueranno a funzionare, ma l’accesso guest per loro sarà disabilitato per impostazione predefinita, il che significa che puoi accedere solo con una password. Allo stesso tempo, l’opzione guest non è stata completamente rimossa dal sistema, può essere attivata se necessario.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Tuttavia, la stessa Microsoft non consiglia di farlo.
“Il problema chiave è che l’accesso ospite non richiede password e non supporta le funzionalità di sicurezza di base”
ha scritto Ned Pyle, capo programma manager di Microsoft, in un post sul blog.
“L’accesso guest lascia l’utente vulnerabile a scenari Man-in-the-Middle (MITM) o server dannosi in cui un attacco di phishing induce l’utente ad aprire un file dannoso su una condivisione remota”
ha aggiunto Pyle.
Se un dispositivo di archiviazione remoto (NAS) richiede l’accesso guest al sistema, l’utente visualizzerà uno dei seguenti errori durante la connessione tramite SMB:
Microsoft consiglia a chiunque veda questi messaggi di configurare l’accesso tramite password per questo dispositivo di rete. E se il dispositivo non può essere configurato secondo i nuovi requisiti o necessita temporaneamente dell’accesso guest , le istruzioni ufficiali per abilitare l’accesso ospite in SMB2 e SMB3 sono disponibili qui .
Ned Pyle ha anche scritto che gli utenti non dovrebbero attivare SMB1 per aggirare le nuove restrizioni. Dopotutto, questo protocollo obsoleto ha ancora più problemi di sicurezza.
RedazioneUna recente analisi di Cyber Threat Intelligence (CTI) condotta da DREAM ha svelato i dettagli di una complessa campagna di spear-phishing avvenuta nell’agosto 2025. L’attacco, attribuito a un gru...
La Cina ha presentato KylinOS 11 , il più grande aggiornamento del suo sistema operativo nazionale, che il governo ha definito un importante passo avanti nella creazione di un ecosistema tecnologico ...
A livello di definizione, per wetware si intende quella tecnologia che combina hardware e software per potenziare le forme di vita biologiche. Steve M. Potter, è un professore associato presso il Lab...
Gli Stati Uniti e diversi Paesi alleati hanno lanciato un allarme congiunto sulla crescente offensiva cibernetica condotta da attori sponsorizzati dalla Repubblica Popolare Cinese. Secondo una nuova C...
Un esperto di sicurezza ha scoperto che sei dei gestori di password più diffusi, utilizzati da decine di milioni di persone, sono vulnerabili al clickjacking, un fenomeno che consente agli aggressori...
