Patch di sicurezza critiche rilasciate da Microsoft per Windows Server
Il 23 ottobre 2025, Microsoft ha rilasciato patch di emergenza cruciali per risolvere una significativa vulnerabilità di esecuzione di codice remoto (RCE) che interessa tutte le versioni supportate di Windows Server. Le vulnerabilità RCE sono particolarmente pericolose in quanto consentono ai criminali informatici di eseguire codice dannoso da remoto, eliminando la necessità di accesso fisico ai sistemi compromessi.
Dettagli della vulnerabilità
La falla di sicurezza recentemente identificata, indicizzata come CVE-2025-59287, ha un impatto specifico su Windows Server Update Services (WSUS).Tuttavia, Microsoft assicura agli utenti che i server privi del ruolo server WSUS non sono vulnerabili a questo particolare exploit. Questo aggiornamento fuori banda (OOB) segna il secondo rilascio di emergenza nel corso del mese ed è di natura cumulativa. Ciò significa che amministratori e utenti non devono applicare gli aggiornamenti precedenti prima di implementare questa ultima patch.
Raccomandazione di Microsoft
Microsoft ha sottolineato l’importanza di questo aggiornamento, affermando:
Oggi, 23 ottobre 2025, è stato rilasciato un aggiornamento fuori banda (OOB) per risolvere questo problema. Si tratta di un aggiornamento cumulativo, quindi non è necessario installare alcun aggiornamento precedente prima di installare questo aggiornamento, poiché sostituisce tutti gli aggiornamenti precedenti per le versioni interessate. Se non hai ancora installato l’aggiornamento di sicurezza di Windows di ottobre 2025, ti consigliamo di applicare questo aggiornamento OOB.
Elenco delle versioni interessate
Le seguenti versioni di Windows Server sono incluse in questo aggiornamento di emergenza:
-
Windows Server 2025 (KB5070881)
-
Windows Server, versione 23H2 (KB5070879)
-
Windows Server 2022 (KB5070884)
-
Windows Server 2019 (KB5070883)
-
Windows Server 2016 (KB5070882)
-
Windows Server 2012 R2 (KB5070886)
-
Windows Server 2012 (KB5070887)
Installazione automatica degli aggiornamenti
Si prega di notare che questi aggiornamenti verranno scaricati e installati automaticamente, semplificando il processo di gestione delle patch e garantendo che i sistemi siano protetti da potenziali minacce.
Per ulteriori informazioni, è possibile accedere alla fonte qui.
Articoli correlati:
Annuncio di lancio dell’anteprima pubblica di Azure Native Dell PowerScale
5:14
Microsoft riconosce le reazioni negative e l’impegno a migliorare Windows
1:41
Microsoft Edge elimina gradualmente l’elenco delle app della barra laterale durante l’integrazione di Windows 11 Copilot
17:17
Lascia un commento