Anche se ultimamente la raccomandazione di aggiornare Windows 10 ogni volta che esce un nuovo update non è molto gradita a causa dei problemi che gli aggiornamenti stessi causano, questa volta la minaccia è seria.

Microsoft ha infatti scoperto due falle (CVE-2020-1425 e CVE-2020-1457) nella Windows Codecs Library presente in diverse versioni di Windows 10 (dalla 1709 in avanti) e Windows Server.

In pratica, un'immagine creata appositamente per sfruttare le falle può consentire di «ottenere informazioni o compromettere ulteriormente il sistema», o addirittura portare all'esecuzione di codice sulla macchina presa di mira.

Al momento non ci sono mezzi per ridurre l'impatto delle falle: l'unica soluzione è acconsentire all'installazione degli aggiornamenti che correggono i bug, rilasciati al di fuori del ciclo normale di pubblicazione proprio a causa della serietà delle vulnerabilità.

La particolarità di tali aggiornamenti sta nel fatto che vengono distribuiti non attraverso Windows Update, ma tramite il Microsoft Store.

«Gli utenti interessati» - spiega il gigante di Redmond - «riceveranno gli aggiornamenti automaticamente dal Microsoft Store. Gli utenti non devono quindi fare nulla per ricevere l'aggiornamento. In alternativa, gli utenti che vogliano ricevere l'aggiornamento immediatamente possono effettuare il controllo degli aggiornamenti dall'app Microsoft Store».

Quest'ultimo passaggio implica aprire il Microsoft Store e, nel menu posto in alto a destra (indicato dai puntini) selezionare Download e aggiornamenti.