A due settimane dalla scoperta della vulnerabilità che colpisce i link, cioè i file con estensione lnk, ecco che Microsoft rilascia la patch che permette di porre fine a questo particolare bug di sistema e quindi rimettere le cose apposto.

Ci sono volute circa due settimane, tra test e preparazione della patch, ma alla fine Microsoft ha rilasciato questo importante update per mettere fine alle problematiche riguardanti la vulnerabilità che colpisce i file con estensione lnk (cioè i collegamenti). Infatti ricordiamo come una falla di sistema permetteva di creare un file ad hoc che una volta eseguito (basta anche visualizzarlo aprendo la cartella dove è situato il file, grazie all’anteprima dei file), permetteva di eseguire codice arbitrario sulla macchina senza protezioni, che quindi poteva cadere sotto il controllo di un eventuale aggressore.
 
Dopo aver pubblicato una serie di soluzioni online per permettere di risolvere momentaneamente il problema (anche noi abbiamo pubblicato alcune soluzioni per permettere agli utenti di stare più sicuri, almeno momentaneamente), ecco che a Redmond hanno rilasciato la patch risolutiva (fuori dal solito Patch Day, cioè ogni Martedì del mese, quando vengono rilasciate le patch per la risoluzione dei problemi) che permettere di chiudere questa faccenda. Fortunatamente il tutto si è risolto “velocemente”, anche perché diversi malware stanno già sfruttando la vulnerabilità (anche Sality.AT, un virus con funzionalità anche di keylogging e backdoor) e Microsoft ha riscontrato come lo sfruttamento di questa vulnerabilità abbia subito un radicale incremento.