Una falla di Windows corretta lo scorso novembre è ora la via preferita dei ransomware per scalare i privilegi
Ogni tanto una notizia di sicurezza si riduce a una sola domanda: avete installato l'aggiornamento? Questo è uno di quei casi. Martedì la CISA ha confermato che alcune gang ransomware stanno ora sfruttando CVE-2025-60710, una falla in un componente di Windows chiamato Task Host. Microsoft l'ha corretta a novembre 2025.
Task Host è un ingranaggio di sottofondo a cui nessuno pensa mai. Esegue attività pianificate contenute in file DLL e si assicura che si chiudano correttamente invece di corrompere i dati quando il PC si spegne. Il bug è quello che si definisce una debolezza da "link-following": il componente può essere ingannato e indotto a scrivere su un file che non avrebbe mai dovuto toccare. Ciò che questo procura a un aggressore è una promozione. Chi si trova sul PC con un normale account utente può elevarsi a SYSTEM, il livello di controllo più alto che Windows può concedere. Ha una gravità di 7,8 su 10 e riguarda Windows 11 e Windows Server 2025.
Vale la pena essere precisi su cosa significhi e cosa no. Non è il modo in cui gli aggressori entrano, ma quello che fanno una volta che sono già dentro, arrivati tramite qualcosa che avete scaricato o una password trapelata. La CISA l'aveva già aggiunta alla sua lista delle vulnerabilità sfruttate ad aprile, dando alle agenzie federali due settimane per applicare la patch. La novità di questa settimana è che gli operatori ransomware l'hanno adottata. L'avviso ufficiale di Microsoft non riconosce ancora uno sfruttamento attivo, e la CISA non ha indicato quali gang siano coinvolte.
La correzione è disponibile su Windows Update fin dallo scorso autunno, quindi la maggior parte dei PC ce l'ha già. Quelli che non ce l'hanno sono di solito macchine su cui gli aggiornamenti falliscono silenziosamente da mesi senza che nessuno se ne accorga. Il punteggio di salute di Tendvane segnala un PC rimasto indietro, mentre la procedura guidata di riparazione di Windows Update serve per l'altro caso, quello in cui gli aggiornamenti ci sono ma si ostinano a non installarsi.