Alcuni giorni fa ho parlato di una vulnerabilità molto seria nella gestione delle transazioni online sia sotto Windows, sia sotto Linux, che consente a un sito di spacciarsi per un altro sito certificato come sicuro e notavo che era stata risolta in brevissimo tempo per gli utenti Linux, mentre Microsoft aveva sostanzialmente negato che si trattasse di un problema grave e diceva anzi che proprio non era il caso di agitarsi per così poco.

Ora leggo presso The Register che Microsoft ha reso disponibile una patch che risolve la vulnerabilità. Per ora la patch è disponibile per gli utenti di Windows NT e XP; gli utenti di altri Windows dovranno pazientare ancora un po' (oppure usare browser diversi, come Mozilla). Anche gli utenti Mac che usano Internet Explorer, Outlook Express e Office per Mac devono attendere ancora che Microsoft produca la patch.

Ma guarda, prima Microsoft diceva che non c'era da preoccuparsi, ora la patch è classificata come "Critical". Un altro passo nella direzione del Trustworthy Computing, non c'è dubbio.