Gli aggiornamenti di sistemi e applicazioni non sono solo nuove funzionalità. Sono soprattutto patch di sicurezza.
La maggior parte degli attacchi sfrutta vulnerabilità note nel software che hanno già correzioni disponibili. L'aggiornamento è spesso l'unica protezione necessaria. Quando i ricercatori di sicurezza o il produttore del software scoprono una vulnerabilità, le informazioni su di essa finiscono nei database pubblici (CVE). Da quel momento inizia una gara: il produttore prepara la correzione e gli attaccanti creano un exploit. Il problema è che un exploit può essere pronto in poche ore, mentre molte persone rimandano l'aggiornamento di settimane o mesi. Le statistiche della Polizia Postale e del CNAIPIC mostrano che la maggior parte degli attacchi riusciti contro gli utenti italiani sfrutta vulnerabilità per cui le correzioni esistevano da più di 30 giorni. La paura degli aggiornamenti è comprensibile — tutti hanno sentito parlare di un "aggiornamento che ha rotto il sistema". Questi casi si verificano, ma sono statisticamente rari rispetto al rischio di non aggiornare. Windows 10 e 11 hanno un meccanismo di ripristino automatico alla versione precedente in caso di problemi causati dall'aggiornamento. Su macOS e sistemi mobili la situazione è ancora più stabile. Il rischio di non aggiornare è molte volte superiore al rischio di un aggiornamento difettoso. Vale anche la pena capire che l'aggiornamento non riguarda solo il sistema operativo. Il browser, i driver, il firmware del router, le applicazioni per ufficio e gli strumenti di comunicazione — tutti questi elementi possono contenere vulnerabilità di sicurezza. Il browser Chrome si aggiorna automaticamente, ma richiede un riavvio regolare. Il router domestico che non ha ricevuto un aggiornamento del firmware da due anni può avere vulnerabilità note e pubblicamente descritte, attraverso le quali un attaccante può intercettare il traffico di rete dell'intera casa.
Punti chiave
- La maggior parte dei cyberattacchi riusciti sfrutta vulnerabilità note con correzioni disponibili, non zero-day.
- Attivare gli aggiornamenti automatici è la miglior protezione per la maggior parte degli utenti.
- L'aggiornamento del browser è importante quanto l'aggiornamento del sistema operativo.
- Il firmware del router è spesso un elemento trascurato — vale la pena aggiornarlo almeno una volta al trimestre.
- Windows offre un meccanismo di ripristino automatico in caso di problemi dopo l'aggiornamento.
Vulnerabilità e correzioni
Una vulnerabilità di sicurezza è un errore nel software che può essere sfruttato per accesso non autorizzato, esecuzione di codice malevolo o furto di dati. Quando viene scoperta una vulnerabilità, il produttore del software rilascia una correzione (patch) tramite un aggiornamento. Dal momento della divulgazione pubblica della vulnerabilità, gli attaccanti ne hanno la descrizione e possono creare strumenti per sfruttarla. Il periodo tra la pubblicazione della correzione e la sua installazione da parte dell'utente è il momento più pericoloso.
Il termine "zero-day" indica una vulnerabilità per cui non esiste ancora una correzione. Tali vulnerabilità sono pericolose, ma rappresentano una piccola percentuale degli attacchi reali — sono costose da acquisire e solitamente utilizzate contro obiettivi ad alto valore (governi, grandi aziende). La stragrande maggioranza degli attacchi agli utenti comuni si basa su vulnerabilità per cui le correzioni esistono da settimane o mesi. In altre parole: aggiornare regolarmente il sistema protegge dalla grande maggioranza delle minacce.
Vale la pena seguire le comunicazioni della Polizia Postale e del CNAIPIC e le pagine del produttore del sistema per essere informati sugli aggiornamenti critici. Windows Patch Tuesday cade il secondo martedì di ogni mese e porta aggiornamenti di sicurezza cumulativi. Gli aggiornamenti contrassegnati come "critici" o "zero-day" dovrebbero essere installati immediatamente, non rimandati. In pratica, la cosa più efficace è semplicemente attivare gli aggiornamenti automatici e riavviare regolarmente il computer per permettergli di installarsi.
Aggiornamenti automatici
Windows 10 e 11 scaricano e installano gli aggiornamenti automaticamente per impostazione predefinita, ma richiedono un riavvio per applicarli. Molti utenti rimandano il riavvio, il che significa che le patch di sicurezza sono scaricate ma non installate. L'impostazione delle "ore attive" in Windows Update permette di specificare quando il computer non dovrebbe riavviarsi — il sistema sceglierà un altro momento. In alternativa, riavviare il computer a fine giornata lavorativa garantisce che le correzioni più recenti siano sempre attive.
Su macOS gli aggiornamenti automatici sono disponibili anche in Preferenze di Sistema > Aggiornamento Software. Vale la pena attivare sia "Scarica automaticamente gli aggiornamenti" che "Installa aggiornamenti di macOS". macOS è storicamente più stabile negli aggiornamenti rispetto a Windows, quindi il rischio di problemi è minimo. Su Linux lo strumento unattended-upgrades (Ubuntu/Debian) o dnf-automatic (Fedora) garantisce l'installazione automatica delle patch di sicurezza.
Gli smartphone si aggiornano automaticamente per impostazione predefinita, ma solo tramite Wi-Fi. Se il tuo telefono si connette raramente al Wi-Fi (ad es. usi principalmente i dati mobili), gli aggiornamenti possono accumularsi. Vale la pena collegarsi al Wi-Fi una volta alla settimana e controllare manualmente gli aggiornamenti in Impostazioni > Sistema > Aggiornamento del sistema (Android) o Impostazioni > Generali > Aggiornamenti (iOS). Anche gli aggiornamenti delle app da Google Play e App Store dovrebbero essere impostati su automatici.
Cosa aggiornare con priorità
Il sistema operativo è la base — ogni applicazione si basa su di esso. Una vulnerabilità nel kernel del sistema o nei componenti chiave (ad es. driver di rete, stack TCP/IP) può consentire la compromissione dell'intero computer. Per questo gli aggiornamenti contrassegnati da Microsoft, Apple o Google come "critici" dovrebbero essere installati entro 24-48 ore dalla pubblicazione. In Windows l'aggiornamento cumulativo (Cumulative Update) comprende tutte le correzioni precedenti, quindi basta installare l'ultima.
Il browser è il secondo obiettivo di aggiornamento più importante, perché è tramite esso che visiti siti sconosciuti, apri link dalle email e usi i servizi online. Chrome, Firefox e Edge correggono regolarmente vulnerabilità critiche — Chrome rilascia aggiornamenti di sicurezza ogni 1-2 settimane. Il browser si aggiorna automaticamente, ma richiede la chiusura e la riapertura affinché la nuova versione entri in vigore. Verifica in chrome://settings/help di avere la versione più recente.
La terza categoria comprende il software antivirus (o Windows Defender, integrato in Windows 10/11) e il firmware dei dispositivi di rete. L'antivirus aggiorna i database delle firme dei virus anche più volte al giorno — questi aggiornamenti devono essere automatici. Il router domestico spesso non si aggiorna automaticamente e richiede l'accesso manuale al pannello di amministrazione (solitamente 192.168.0.1 o 192.168.1.1). Un firmware del router vecchio è una vulnerabilità seria — un attaccante con accesso alla rete locale può intercettare tutto il traffico, modificare il DNS e reindirizzarti a pagine false.
FAQ
Od czego zacząć, jeśli ten temat dotyczy właśnie mojej sytuacji?
Gli aggiornamenti di sistemi e applicazioni non sono solo nuove funzionalità. Sono soprattutto patch di sicurezza. Najlepiej zacząć od jednego konkretnego przykładu z własnej pracy, nauki albo projektu i dopiero na nim testować wskazówki z artykułu.
Kiedy warto przejść z artykułu do rozmowy z Informatico?
Wtedy, gdy sama teoria już nie wystarcza i trzeba dopasować kolejność działań, argumenty albo checklistę do Twojego kontekstu. Rozmowa ma sens szczególnie wtedy, gdy chcesz przełożyć wnioski na gotowy plan, draft albo decyzję.
Pronto a parlare con Informatico?
Le prime 2 risposte sono gratuite.