Cosa sta accadendo e come proteggerti
Microsoft ha ufficialmente riconosciuto un problema critico nei suoi aggiornamenti di sicurezza di Windows 11 rilasciati il 14 aprile 2026. I dialoghi di avviso di Remote Desktop Protocol (RDP) potrebbero non visualizzarsi correttamente su determinati sistemi, compromettendo la tua capacità di identificare e respingere connessioni potenzialmente pericolose.
Se utilizzi Windows 11 e hai installato gli ultimi aggiornamenti, ecco cosa devi sapere:
La soluzione rapida: Se noti che i dialoghi di avviso di RDP appaiono con testo sovrapposto o pulsanti nascosti, disabilita temporaneamente il reindirizzamento delle risorse locali nelle tue connessioni RDP e attendi un aggiornamento correttivo da Microsoft. Nel frattempo, verifica manualmente l’indirizzo del computer remoto prima di connetterti.
Il contesto del problema
Questi aggiornamenti sono stati introdotti per combattere CVE-2026-26151, una vulnerabilità di spoofing di Remote Desktop che era stata attivamente sfruttata nel mondo reale. L’intento di Microsoft era lodevole: visualizzare un dialogo di avviso chiaro e dettagliato prima di qualsiasi connessione RDP, mostrando lo stato di verifica dell’editore, l’indirizzo del computer remoto e le opzioni di accesso alle risorse locali disponibili.
Tuttavia, gli utenti hanno rapidamente iniziato a segnalare errori di rendering del nuovo dialogo, portando Microsoft a includerlo come problema noto ufficiale il 23 aprile 2026, seguito da una correzione della documentazione il 27 aprile 2026.
Quali sistemi sono colpiti
Il problema affligge specificamente i sistemi multi-monitor con diverse impostazioni di ridimensionamento dello schermo. Ad esempio, se un monitor è impostato al 100% di ridimensionamento e un secondo al 125%, la finestra di avviso RDP potrebbe visualizzarsi con testo sovrapposto o pulsanti parzialmente nascosti, rendendo il prompt di sicurezza critico difficile o impossibile da leggere e con cui interagire.
Gli aggiornamenti interessati sono:
- KB5083769 per Windows 11 versioni 25H2 e 24H2
- KB5083768 per Windows 11 versione 26H1
Perché questo è un problema serio
Il dialogo di avviso è esattamente il punto di controllo di fiducia che gli utenti devono esaminare prima di consentire a una macchina remota l’accesso alle risorse locali come appunti, smart card, stampanti e fotocamere.
Gli avvisi di RDP sottostanti sono stati introdotti per contrastare campagne di phishing basate su file .rdp weaponizzati, in cui gli attori di minaccia distribuiscono file di configurazione RDP dannosi per sottrarre silenziosamente le credenziali o reindirizzare risorse locali sensibili.
Gli aggiornamenti di aprile 2026 hanno anche disabilitato il reindirizzamento delle risorse locali per impostazione predefinita per i file RDP preconfigurati, richiedendo un riconoscimento esplicito dell’utente ad ogni connessione. Questo è un miglioramento della sicurezza importante, ma è completamente inefficace se gli utenti non riescono a leggere gli avvisi.
Cosa fare adesso
Se utilizzi sistemi con configurazioni multi-monitor:
Verifica le tue impostazioni di ridimensionamento: Controlla se i tuoi monitor hanno impostazioni di ridimensionamento diverse (ad esempio, uno a 100% e uno a 125%)
Monitora gli avvisi di RDP: Quando ti connetti a un computer remoto, verifica che il dialogo di avviso sia completamente leggibile prima di procedere
Disabilita temporaneamente il reindirizzamento: Se non hai bisogno di accedere a risorse locali dal computer remoto, disabilita questa funzione nelle tue impostazioni RDP
Attendi l’aggiornamento correttivo: Microsoft ha indicato che una correzione permanente sarà fornita in un futuro aggiornamento cumulativo
Per gli amministratori aziendali: Monitora da vicino i computer con configurazioni DPI miste nel frattempo
Contesto di sicurezza più ampio
Questo problema arriva in un momento in cui gli attacchi RDP sono in aumento. Le campagne di phishing basate su file .rdp sono diventate sempre più sofisticate, con gli attori di minaccia che sfruttano la fiducia degli utenti nelle connessioni Remote Desktop.
L’introduzione di questi nuovi avvisi di sicurezza rappresenta uno sforzo significativo di Microsoft per sensibilizzare gli utenti sui rischi associati alle connessioni RDP non verificate. Tuttavia, il bug di rendering sottolinea un problema comune nello sviluppo del software: i cambiamenti di sicurezza devono essere testati a fondo su una varietà di configurazioni di sistema prima del rilascio.
Technical Deep Dive
Analisi tecnica del problema di rendering
Il problema di rendering dei dialoghi di avviso RDP rivela complessità significative nella gestione del DPI (Dots Per Inch) in Windows 11. Quando un sistema multi-monitor presenta impostazioni DPI diverse, il sistema operativo deve scalare gli elementi dell’interfaccia utente in modo dinamico.
Il nuovo dialogo di avviso RDP, presumibilmente costruito con framework di interfaccia utente che non gestiscono completamente il ridimensionamento dinamico tra monitor con DPI diversi, genera conflitti di rendering. Specificamente:
- Problema di ridimensionamento della finestra: La finestra di dialogo potrebbe essere calcolata per le dimensioni di un monitor ma visualizzata su un altro con impostazioni DPI diverse
- Problema di posizionamento del testo: Gli elementi di testo potrebbero essere posizionati utilizzando coordinate assolute anziché relative, causando sovrapposizioni quando il DPI cambia
- Problema di hit-testing dei pulsanti: I pulsanti interattivi potrebbero avere aree di hit-test non allineate con le loro rappresentazioni visive
Implicazioni per la sicurezza RDP
Dal punto di vista della sicurezza, questo bug rappresenta un esempio di come i miglioramenti della sicurezza possono essere compromessi da problemi di implementazione. CVE-2026-26151 è una vulnerabilità di spoofing che consente agli attori di minaccia di impersonare computer remoti legittimi. I nuovi avvisi di sicurezza erano destinati a fornire una protezione cruciale visualizzando:
- Stato di verifica dell’editore: Se il certificato del computer remoto è valido e verificato
- Indirizzo del computer remoto: L’effettivo indirizzo IP o nome host a cui ci si sta connettendo
- Opzioni di reindirizzamento delle risorse: Quali risorse locali verranno esposte alla sessione remota
Quando questi elementi non sono leggibili, gli utenti potrebbero procedere con connessioni non verificate, annullando completamente il meccanismo di protezione.
Configurazioni multi-DPI e Windows 11
Windows 11 ha introdotto miglioramenti significativi nella gestione del DPI per supportare meglio i display ad alta risoluzione e le configurazioni multi-monitor eterogenee. Tuttavia, le applicazioni e i componenti del sistema che non sono stati completamente testati con queste configurazioni possono presentare problemi di rendering.
Le impostazioni di ridimensionamento comuni sono:
- 100% (96 DPI) – Impostazione predefinita per monitor standard
- 125% (120 DPI) – Comune per monitor ad alta densità di pixel
- 150% (144 DPI) – Sempre più comune con display 4K
- 175% (168 DPI) – Utilizzato su laptop ad alta risoluzione
Quando un utente sposta una finestra da un monitor all’altro con impostazioni diverse, Windows deve ricalcolare i layout dell’interfaccia utente. Se il nuovo dialogo RDP non implementa correttamente questo ricalcolo, si verificano i problemi osservati.
Prospettive future e best practice
Per gli amministratori di sistema e i professionisti IT, questo incidente sottolinea l’importanza di:
- Testing su configurazioni eterogenee: Prima di distribuire aggiornamenti critici di sicurezza, testare su ambienti multi-monitor con impostazioni DPI diverse
- Rollout graduale: Considerare un rollout graduale degli aggiornamenti di sicurezza per identificare i problemi di compatibilità prima della distribuzione su larga scala
- Monitoraggio degli endpoint: Implementare strumenti di monitoraggio che possono rilevare quando gli utenti non riescono a interagire con i dialoghi di sicurezza critici
- Comunicazione proattiva: Informare gli utenti dei problemi noti e delle soluzioni alternative prima che incontrino il problema
Microsoft ha indicato che una correzione permanente sarà fornita in un futuro aggiornamento cumulativo, ma nel frattempo, i professionisti IT devono rimanere vigili nel monitorare i loro ambienti e garantire che i meccanismi di sicurezza RDP funzionino come previsto.
Fonte: https://cybersecuritynews.com/remote-desktop-warnings-display-incorrectly/
