Windows, aggiornamento di sicurezza si trasforma in un incubo per gli utenti
Articolo Precedente
Articolo Successivo
Redazione Scienza e Tecnologia
-
Un heap buffer overflow, che si verifica quando un'applicazione scrive al di là dei limiti della memoria dinamica allocata, rappresenta una delle minacce informatiche più insidiose, poiché può portare al crash del sistema o all'esecuzione arbitraria di codice malevolo. Proprio per sanare una vulnerabilità di questo tipo, identificata come CVE-2025-50173 e relativa a una critica escalation dei privilegi nell'Windows Installer, Microsoft ha rilasciato l'aggiornamento KB5063878. Tuttavia, ciò che doveva essere una patch risolutiva si è rivelato, per molti, l'origine di nuovi e gravi problemi.
La correzione ha infatti introdotto controlli UAC, User Account Control, più stringenti per i pacchetti MSI, un cambiamento necessario per chiudere la falla di sicurezza ma che, di fatto, ha paralizzato numerose installazioni software. Gli utenti che operano senza diritti amministrativi, in particolare, si sono trovati improvvisamente impossibilitati a installare o aggiornare programmi, un intoppo che ha colpito sia privati che aziende, bloccando di fatto processi operativi essenziali e creando non pochi disagi con applicazioni legacy o sistemi di distribuzione software automatizzati.
La situazione è stata ulteriormente complicata da una serie di malfunzionamenti legati alle unità SSD NVMe, inizialmente e erroneamente attribuiti alla patch stessa. Investigazioni tecniche più approfondite, che hanno coinvolto anche il settore del fai-da-te informatico e produttori di controller come Phison, hanno invece chiarito che l'origine di quei problemi – che in alcuni casi estremi hanno portato al danneggiamento dei dati – era preesistente e indipendente dall'aggiornamento di Microsoft.
