Quando si tratta di consigli per la sicurezza informatica, l'Agenzia per la Sicurezza Nazionale degli Stati Uniti non gode esattamente di fiducia: la scoperta delle sue attività spionistiche fatto da Wikileaks ha prodotto come conseguenza il fatto che, se la NSA consiglia di fare qualcosa, ciascuno si sente tentato di fare l'opposto.

Ciò nonostante, la NSA ha deciso di unirsi a Microsoft per convincere gli utenti a correre al più presto ai ripari e installare la patch che risolve la falla EternalBlue.

EternalBlue riguarda le versioni più vecchie di Windows, è una vulnerabilità presente nei Remote Desktop Services e può dar vita a infezioni che si propagano autonomamente tramite worm come fu in passato per WannaCry.

Falla in Windows, un altro WannaCry in arrivo?

Microsoft implora gli utenti: installate la patch prima di un altro WannaCry

NSA, lo spionaggio istituzionalizzato non conviene più

WannaCry/WanaCryptor, attacco ransomware planetario

Forse proprio il richiamo a WannaCry ha fatto sentire un po' in colpa la NSA, dato che se quel pericoloso malware è riuscito a fare disastri il motivo è che esso si diffondeva tramite una vulnerabilità individuata per prima dalla NSA stessa e poi tenuta segreta: se l'Agenzia si fosse comportata in maniera responsabile ed avesse avvisato Microsoft non ci sarebbe stata alcuna epidemia.

Microsoft, dal canto proprio, è seriamente preoccupata. Simon Pope, del Security Response Center dell'azienda, spiega di essere certo che esista già un exploit per EternalBlue che sta venendo attivamente utilizzato per trovare e violare i sistemi ancora vulnerabili a quasi 60 giorni dal rilascio della patch.

La corale raccomandazione è quindi sempre la stessa: installate la patch. E - aggiunge la NSA - se siete amministratori di rete magari disattivate i Remote Desktop Services se sono inutilizzati e bloccate la porta TCP 3389.