Una recente indagine di Kaspersky ha portato alla luce un caso preoccupante: il bootkit BlackX ha infettato diverse organizzazioni nonostante queste avessero installato tutti gli aggiornamenti di Windows disponibili per la vulnerabilità sfruttata. La scoperta mette in discussione l'efficacia delle patch automatiche e solleva interrogativi sulla necessità di configurazioni manuali per attivare alcune protezioni.
La falla nei sistemi aggiornati
Secondo i ricercatori, il bootkit BlackX sfrutta una vulnerabilità già corretta da Microsoft, ma la patch da sola non basta. Sembra infatti che l'aggiornamento non attivi automaticamente una funzionalità di sicurezza cruciale, lasciando il sistema esposto. Le organizzazioni colpite avevano installato correttamente le patch, ma non avevano abilitato manualmente la protezione aggiuntiva, rendendo vana la mitigazione.
Il bootkit è un tipo di malware particolarmente insidioso perché si installa nel settore di avvio del disco, caricandosi prima del sistema operativo e risultando difficile da rilevare. BlackX, in particolare, sfrutta questa vulnerabilità per ottenere privilegi elevati e persistere nel tempo. Kaspersky non ha divulgato i dettagli tecnici della falla per evitare ulteriori sfruttamenti, ma ha confermato che le infezioni sono avvenute in ambienti aziendali apparentemente sicuri.
Cosa devono fare gli amministratori di sistema
La lezione è chiara: non basta affidarsi agli aggiornamenti automatici. È fondamentale verificare che tutte le protezioni opzionali siano attivate, soprattutto quelle che richiedono un intervento manuale. Microsoft dovrebbe rendere più esplicito il processo di abilitazione, ma nel frattempo gli amministratori di sistema devono controllare le impostazioni di sicurezza e assicurarsi che le difese contro i bootkit siano operative. La sicurezza informatica è un processo continuo, non un semplice 'installa e dimentica'.
