Il Patch Tuesday di ottobre di Microsoft è descritto come il più grande aggiornamento di sicurezza mai rilasciato dall'azienda. Secondo Dark Reading, il rilascio include alcune sorprese sgradite: vulnerabilità zero-day, bypass di sicurezza e difetti di esecuzione remota del codice (RCE) non autenticati. Se usi Windows a casa o gestisci macchine al lavoro, questo è un aggiornamento che vale la pena installare prontamente.
Questa guida spiega cosa significano i termini, perché sono importanti e come proteggersi.
Cosa contiene l'aggiornamento del Patch Tuesday di ottobre
Il report di origine evidenzia due categorie di preoccupazione: i bypass di sicurezza e le RCE non autenticate. I resoconti di altre testate che coprono lo stesso rilascio indicano un totale di 172 difetti. Tali testate non concordano su quanti zero-day contenga l'aggiornamento e su quanti siano confermati come sfruttati. Compaiono sia conteggi di quattro che di sei zero-day, e alcune sintesi affermano che due sono attivamente sfruttati. I metodi di conteggio differiscono tra le pubblicazioni, quindi consulta la guida agli aggiornamenti di sicurezza di Microsoft per l'elenco autorevole per i tuoi sistemi.
Il rilascio coincide anche con la fine del supporto per Windows 10, secondo la copertura dell'aggiornamento. Questo rende il mese notevole per chiunque utilizzi ancora quella versione.
Ecco cosa significano i termini chiave:
- Zero-day: una vulnerabilità pubblicamente nota o sfruttata prima che sia disponibile una correzione. I difensori non hanno avuto alcun vantaggio.
- Bypass di sicurezza: un difetto che consente a un attaccante di aggirare una protezione che dovrebbe fermarlo, come una salvaguardia pensata per bloccare codice o accessi non attendibili.
- RCE non autenticata: un difetto che consente a un attaccante di eseguire codice su un sistema target senza prima effettuare l'accesso. È tra i tipi di bug più gravi perché non è richiesta alcuna password rubata.
Perché i sistemi non aggiornati sono a rischio
Una volta che Microsoft pubblica una patch, gli attaccanti possono studiarla per capire cosa è stato corretto. Questo fornisce loro una roadmap per prendere di mira le macchine non ancora aggiornate. L'intervallo tra il rilascio di una patch e la data della tua installazione è il momento in cui i sistemi sono più esposti.
Le RCE non autenticate meritano particolare attenzione. A seconda di come è raggiungibile un componente vulnerabile, un attaccante potrebbe non aver bisogno di indurre un utente a fare nulla. Anche i bypass di sicurezza sono pericolosi in combinazione: un attaccante può concatenare un bypass con un altro difetto per trasformare un piccolo punto d'appoggio in pieno controllo di una macchina.
Un aggiornamento così grande ha anche una conseguenza pratica. Con così tante correzioni in un unico rilascio, il costo di saltarlo è più alto del solito, perché un singolo ciclo saltato lascia aperti molti buchi contemporaneamente.
Come installare gli aggiornamenti del Patch Tuesday di ottobre
Per la maggior parte degli utenti domestici, il processo è rapido:
- Apri Impostazioni e vai su Windows Update.
- Seleziona Verifica aggiornamenti.
- Scarica e installa tutto ciò che viene offerto, poi riavvia quando richiesto. Molte correzioni hanno effetto solo dopo un riavvio.
- Torna a Windows Update in seguito e conferma che segnali che sei aggiornato.
Per assicurarti di non rimanere indietro nei mesi futuri, attiva gli aggiornamenti automatici. In Windows Update, assicurati che gli aggiornamenti non siano sospesi e considera di abilitare l'opzione per ottenere gli ultimi aggiornamenti non appena disponibili. Imposta le tue ore di attività in modo che i riavvii avvengano quando non stai lavorando.
Se gestisci più macchine, testa l'aggiornamento su un piccolo gruppo prima, poi distribuiscilo rapidamente. Dai priorità ai server esposti a Internet e a qualsiasi sistema che gestisce dati sensibili, poiché le RCE non autenticate sono più pericolose dove gli attaccanti possono raggiungere il sistema da remoto.
Se sei ancora su Windows 10, verifica se il tuo dispositivo è idoneo all'aggiornamento a Windows 11 o a qualsiasi opzione di aggiornamento di sicurezza esteso offerta da Microsoft. Eseguire un sistema operativo non supportato significa che le vulnerabilità future potrebbero rimanere non corrette.
Cosa significa per te
Non devi farti prendere dal panico, ma non dovresti aspettare. Il rischio pratico dipende dalla tua configurazione:
- Utenti domestici: installa l'aggiornamento questa settimana e riavvia. Gli aggiornamenti automatici gestiranno la maggior parte di questo, ma conferma che sia effettivamente avvenuto.
- Lavoratori da remoto: i laptop di lavoro spesso si trovano su reti domestiche e a volte saltano gli aggiornamenti. Verifica che il tuo sia aggiornato.
- Piccole imprese: fai un elenco di ogni macchina Windows, comprese quelle vecchie in un retro ufficio, e conferma che ciascuna abbia l'aggiornamento.
- Utenti di Windows 10: pianifica ora il tuo percorso futuro, poiché la fine del supporto cambia il tuo rischio a lungo termine.
Una VPN non sostituisce l'applicazione delle patch. Crittografa il tuo traffico, ma non corregge una vulnerabilità nel tuo sistema operativo. L'applicazione delle patch e una VPN affrontano problemi diversi, e hai bisogno della patch a prescindere.
Punti chiave
Il rilascio del Patch Tuesday di ottobre è grande e include zero-day, bypass di sicurezza e RCE non autenticate. I passaggi che contano sono semplici:
- Apri Windows Update, installa tutto ciò che è disponibile e riavvia.
- Verifica che il tuo sistema risulti aggiornato.
- Attiva gli aggiornamenti automatici così sarai coperto il mese prossimo.
- Consulta la guida agli aggiornamenti di sicurezza di Microsoft per le vulnerabilità esatte che si applicano al tuo software.
- Se usi Windows 10, decidi un piano di aggiornamento o di supporto esteso.
Dedicare qualche minuto all'applicazione dell'aggiornamento del Patch Tuesday di ottobre chiude le lacune che gli attaccanti sono più propensi a provare per prime. Fallo oggi e lascia che gli aggiornamenti automatici gestiscano il resto.
