MS Sollecita l'Installazione Tempestiva degli Aggiornamenti di Windows

MS non vuole più che gli utenti rimandino gli aggiornamenti di Windows e li installino a loro discrezione. Questo cambiamento di politica è dovuto principalmente all'aumento dell'uso dell'IA da parte degli aggressori per sfruttare le vulnerabilità di Windows 11. Per contrastare questo fenomeno, MS consiglia vivamente di non ritardare gli aggiornamenti per più di tre giorni.

In passato, MS risolveva meno di 100 problemi di sicurezza durante gli aggiornamenti del Patch Tuesday. Tuttavia, questa tendenza è cambiata significativamente. Ad esempio, il numero di patch è aumentato costantemente nei mesi: 64 a febbraio, 81 a marzo, 169 ad aprile, 120 a maggio e un incredibile 206 a giugno 2026.

Sebbene il crescente numero di correzioni possa suggerire un aumento delle vulnerabilità, ciò non significa necessariamente che Windows sia diventato meno sicuro. Secondo un direttore di MS 365, gli aggressori stanno utilizzando l'IA per individuare vulnerabilità nei sistemi non aggiornati. D'altra parte, anche MS sta impiegando l'IA per rilevare e affrontare questi problemi. Questo sottolinea l'importanza di rimanere vigili e aggiornare i sistemi tempestivamente.

Perché Ritardare gli Aggiornamenti Non è Più Sicuro

Jeremy Chapman, un direttore di MS 365, ha messo in guardia contro il ritardo negli aggiornamenti, una pratica comune sia tra i consumatori che tra le organizzazioni. “Il rischio è reale,” ha sottolineato Chapman. “Le vulnerabilità risolte complessivamente sono aumentate da aprile di quest'anno.”

MS Utilizza l'IA per Contrastare le Minacce alla Sicurezza

L'IA è diventata un'arma a doppio taglio nella cybersecurity. Mentre gli aggressori utilizzano l'IA per identificare e sfruttare le vulnerabilità, MS sta contrastando questi sforzi con il proprio sistema IA chiamato MDASH. Questo sistema integra oltre 100 agenti IA e utilizza sia modelli IA avanzati che più piccoli per analizzare il codice di Windows alla ricerca di schemi sospetti.

MDASH adotta un approccio collaborativo in cui gli agenti discutono e diagnosticano potenziali problemi. È particolarmente efficace nell'identificare bug complessi che si estendono su più funzioni o file sorgente. Ad esempio, MDASH ha rilevato una vulnerabilità di tipo use-after-free sfruttabile da remoto in tcpip.sys, che coinvolgeva operazioni intricate come la proprietà degli oggetti e pacchetti controllati dagli aggressori.

Secondo MS, MDASH ha raggiunto un impressionante tasso di successo del 88,45%, il che suggerisce che i futuri aggiornamenti del Patch Tuesday potrebbero includere ancora più correzioni man mano che le vulnerabilità vengono identificate in modo più efficiente.

Aggiornamenti Tempestivi: Una Raccomandazione Critica

MS sottolinea l'urgenza di distribuire gli aggiornamenti entro tre giorni dalla loro pubblicazione. Una volta che una vulnerabilità viene divulgata pubblicamente, gli aggressori possono utilizzare l'IA per sviluppare exploit nel giro di poche ore. Di conseguenza, lasciare i sistemi non aggiornati per settimane non è più un'opzione praticabile.

Jeremy Chapman ha condiviso linee guida aggiornate con gli amministratori IT: “Abbiamo aggiornato le nostre raccomandazioni per distribuire gli aggiornamenti di Windows a meno di tre giorni come periodo di differimento per gli aggiornamenti di qualità. Impostate le scadenze per questi aggiornamenti a zero o un giorno, e il periodo di grazia dell'aggiornamento a un massimo di due giorni.”

In genere, gli aggiornamenti di Windows vengono rilasciati due volte al mese: il Patch Tuesday il secondo martedì e un aggiornamento cumulativo opzionale durante l'ultima settimana del mese. I PC dei consumatori di solito installano questi aggiornamenti automaticamente, ma Windows 11 ora offre una visualizzazione del calendario per sospendere temporaneamente gli aggiornamenti. Gli amministratori IT, in particolare quelli che utilizzano Windows 11 Pro o Enterprise, hanno più controllo e possono utilizzare strumenti come il Group Policy Editor per gestire i programmi di aggiornamento.

Sfide con gli Aggiornamenti di Windows

Nonostante l'insistenza di MS per aggiornamenti tempestivi, molti amministratori IT scelgono di rimandarli a causa di preoccupazioni sulla stabilità. Gli aggiornamenti recenti sono stati criticati per aver causato problemi. Ad esempio, l'aggiornamento cumulativo di giugno 2026 ha causato problemi con app di terze parti che si integrano con MS Office, facendo sì che alcune applicazioni di Office si bloccassero o si chiudessero inaspettatamente. Check Point, una società di sicurezza di terze parti, ha confermato questi problemi e ha annunciato aggiornamenti per risolverli.

Altri problemi segnalati includevano bug che influenzavano il Cestino e casi in cui l'aggiornamento di giugno 2026 non riusciva a essere installato su determinati sistemi. MS ha riconosciuto questi problemi e sta lavorando per migliorare la qualità degli aggiornamenti. Ad esempio, OEM come Intel ora stanno fornendo driver di qualità migliore, e il CEO di MS Satya Nadella ha dichiarato che l'azienda si concentrerà sul miglioramento degli aspetti fondamentali degli aggiornamenti di Windows per riconquistare la fiducia degli utenti.

Miglioramenti Futuri

MS sta testando una nuova funzionalità chiamata hotpatching per Windows 11 Enterprise. Questo consentirebbe l'installazione di alcuni aggiornamenti senza richiedere un riavvio del sistema. Tuttavia, questa funzionalità non è ancora disponibile per i consumatori.

Conclusione

Sebbene gli aggiornamenti di Windows possano talvolta essere problematici, i rischi per la sicurezza derivanti dal ritardarli superano di gran lunga i potenziali inconvenienti. Installare tempestivamente gli aggiornamenti del Patch Tuesday è essenziale per proteggere i sistemi dalle minacce in evoluzione.

E Tu?

Metti in pausa gli aggiornamenti di Windows? Personalmente, metto in pausa gli aggiornamenti solo quando voglio evitare interruzioni in momenti specifici, come quando spengo il PC prima di andare a letto.

Windows Latest si basa su lettori come te. Rendici la tua fonte preferita su Google Discover e Google Search per supportare il nostro giornalismo indipendente.