Il patch day mensile, ossia il giorno in cui Microsoft rilascia gli aggiornamenti di sicurezza per i propri prodotti, deve sembrare un ottimo momento per diffondere malware spacciandosi per l'azienda di Redmond.

In queste ore, infatti, diversi utenti stanno segnalando a Microsoft di aver ricevuto un'email che sostiene di contenere un aggiornamento di sicurezza rilasciato dall'azienda stessa; in allegato c'è un file eseguibile.

A peggiorare la situazione c'è il fatto che la missiva sembra firmata da Steve Lipner - responsabile dei programmi di sicurezza di Microsoft - e presenta quella che sembra una firma Pgp perfettamente in regola.

Microsoft, naturalmente, non distribuirà mai i propri aggiornamenti di sicurezza via email.