Aggiornamento urgente per la sicurezza di Windows 10
Se usi Windows 10 Enterprise LTSC o sei parte del programma di aggiornamenti estesi, è importante installare subito l’aggiornamento KB5071546. Questo update migliora significativamente la sicurezza del sistema, correggendo numerose vulnerabilità critiche, inclusi tre zero-day. L’installazione è semplice e avviene tramite Windows Update, al termine del quale sarà necessario riavviare il computer per applicare le modifiche.
Con questo aggiornamento, il sistema si aggiorna alla build 19045.6691 o 19044.6691 per le versioni Enterprise LTSC, garantendo una protezione più robusta contro le minacce informatiche più recenti.
Cosa cambia con KB5071546
Questo aggiornamento si concentra esclusivamente sulla sicurezza e sulla stabilità, senza introdurre nuove funzionalità. Tra le correzioni più rilevanti c’è la risoluzione di una falla zero-day in PowerShell che permetteva l’esecuzione di codice malevolo tramite script incorporati nelle pagine web.
In particolare, il comando “Invoke-WebRequest” di PowerShell 5.1 ora richiede una conferma esplicita prima di eseguire script scaricati da contenuti web, mostrando un avviso di sicurezza. Questo permette all’utente di decidere se procedere o annullare l’operazione, aumentando la protezione contro attacchi basati su script.
Si raccomanda inoltre di utilizzare l’opzione “-UseBasicParsing” per eseguire richieste web senza interpretare gli script, riducendo così il rischio di esecuzione automatica di codice nascosto.
Approfondimento tecnico
L’aggiornamento introduce un meccanismo di sicurezza migliorato per PowerShell 5.1, che ora presenta un prompt di conferma quando si usa “Invoke-WebRequest” per scaricare contenuti web che possono contenere script potenzialmente pericolosi. Questo aiuta a prevenire attacchi che sfruttano script malevoli nelle pagine web.
L’opzione “-UseBasicParsing” consente di effettuare richieste HTTP senza processare i contenuti degli script, utile per automatizzare operazioni senza esporre il sistema a rischi.
Non sono stati segnalati problemi noti legati a questo aggiornamento, che oltre a migliorare la sicurezza, contribuisce a rendere più affidabile il processo di aggiornamento stesso.
Installare tempestivamente KB5071546 è essenziale per mantenere Windows 10 sicuro e stabile contro le minacce più recenti.
