--- id: CP-552 slug: aggiornamento-urgente-zero-day lang: it title: "Aggiornamento urgente: perché installarlo il prima possibile" description: Un aggiornamento di sicurezza urgente protegge solo una volta installato. Cosa fare alla notifica e come riconoscere i falsi aggiornamenti. canonical_url: https://startbrain.io/cyberpedia/it/articles/aggiornamento-urgente-zero-day/ markdown_url: https://startbrain.io/cyberpedia/it/articles/aggiornamento-urgente-zero-day.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «Aggiornamento urgente: perché installarlo il prima possibile», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/aggiornamento-urgente-zero-day/ (CC BY 4.0)" wing: 5 theme: outsmart_social_engineering reflex: cr-043 schema: G5 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/aggiornamento-urgente-zero-day/ fr: https://startbrain.io/cyberpedia/fr/articles/mise-a-jour-urgente-zero-day/ en: https://startbrain.io/cyberpedia/en/articles/urgent-zero-day-update/ de: https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day/ es: https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/ nl: https://startbrain.io/cyberpedia/nl/articles/dringende-beveiligingsupdate-zero-day/ sources: - "n": 1 title: Update Software | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/update-software accessed: "2026-11-03" - "n": 2 title: Known Exploited Vulnerabilities Catalog | CISA publisher: CISA url: https://www.cisa.gov/known-exploited-vulnerabilities-catalog accessed: "2026-11-03" - "n": 3 title: Pourquoi et comment bien gérer ses mises à jour ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour published: "2019-11-26" accessed: "2026-11-03" - "n": 4 title: Vulnerability management guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/vulnerability-management/guidance accessed: "2026-11-03" - "n": 5 title: Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1189/ accessed: "2026-11-03" - "n": 6 title: Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1203/ accessed: "2026-11-03" - "n": 7 title: User Execution, Technique T1204 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1204/ accessed: "2026-11-03" - "n": 8 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Aggiornamento urgente: perché installarlo il prima possibile Molte persone scelgono "Remind me later" quando compare un avviso di aggiornamento. Eppure molti aggiornamenti esistono per correggere rischi di sicurezza, e una correzione non installata non protegge nessuno [1]. La CISA mantiene inoltre un catalogo delle vulnerabilità note come sfruttate [2]. Questa scheda è rivolta al dipendente che vede un messaggio di aggiornamento urgente sul browser, sul computer o sul telefono. Spiega perché la risposta utile è installare il prima possibile, cosa si verifica dopo e come distinguere un vero aggiornamento da una trappola. ## In 30 secondi - Dove succede: sul browser, sul sistema del computer o del telefono e sulle applicazioni, ogni volta che compare un avviso di aggiornamento. - Cosa vuole l'attaccante: entrare da una falla di sicurezza di un dispositivo non aggiornato [1], oppure farvi installare una falsa correzione che in realtà è un virus [3]. - Il riflesso: installare gli aggiornamenti il prima possibile [1], verificare se necessario a mano che l'aggiornamento sia andato a buon fine e scaricare solo dai siti ufficiali [3]. - Se è già successo: consiglio della redazione, avvisare il servizio informatico se avete installato un "aggiornamento" proveniente da una finestra o da una pubblicità. ## Domande dirette ### Perché installare il prima possibile? La CISA la mette così: quando viene annunciato un aggiornamento critico, va installato il prima possibile [1]. Cybermalveillance.gouv.fr chiede di eseguire gli aggiornamenti non appena sono disponibili, perché basta un solo dispositivo non aggiornato per aprire una breccia nell'ambiente digitale [3]. L'NCSC britannico raccomanda di applicare gli aggiornamenti il prima possibile, idealmente in modo automatico [4]. ### Cosa dice MITRE sulle falle zero-day? Il riferimento MITRE ATT&CK le menziona a proposito di casi precisi: un gruppo ha usato attacchi watering hole, "often with zero-day exploits" [5]. ### Chi sa quali falle vengono sfruttate? La CISA pubblica un catalogo delle vulnerabilità note come sfruttate (Known Exploited Vulnerabilities Catalog). Invita a cercarvi i software che si usano e a trattare con priorità i relativi aggiornamenti [1][2]. ### Cosa significa "aggiornare il prima possibile" per un dipendente? Secondo la CISA, il primo riflesso si riassume in tre passaggi: controllare le notifiche, installare gli aggiornamenti il prima possibile, attivare gli aggiornamenti automatici. La CISA precisa che vanno installati tutti gli aggiornamenti, in particolare quelli dei browser web e degli antivirus [1]. ### Come verificare che un dispositivo sia aggiornato? Cybermalveillance.gouv.fr raccomanda di attivare il download e l'installazione automatici quando il software lo consente, poi di accertarsi se necessario, con una verifica manuale, che l'aggiornamento funzioni [3]. La CISA indica di cercare nelle impostazioni del dispositivo, possibilmente sotto "Software" o "Security", l'opzione "automatic updates" [1]. ### E se se ne occupa il servizio informatico? In un'azienda dotata di servizio informatico, di norma è questo ad aggiornare dispositivi e software. Senza servizio informatico, i collaboratori lo fanno sotto l'autorità del titolare dell'azienda [3]. ## Come funziona I produttori pubblicano aggiornamenti per correggere le falle. Se un criminale entra da una falla di sicurezza, cerca poi informazioni sensibili da sfruttare [1]. Finché l'aggiornamento non è installato sul vostro dispositivo, la falla resta lì. MITRE descrive una via d'attacco frequente, la compromissione con visita a un sito (drive-by). Un utente visita un sito che ospita il contenuto dell'attaccante. Degli script cercano allora la versione del browser e delle sue estensioni, alla ricerca di una versione vulnerabile. Se la trovano, il codice di exploit viene inviato al browser. In caso di successo, l'attaccante ottiene l'esecuzione di codice sul computer, a meno che non siano attive altre protezioni [5]. La visita a un sito legittimo compromesso, o a una pubblicità dannosa distribuita da un fornitore pubblicitario legittimo, può bastare ad avviare la catena [5]. MITRE classifica a parte lo sfruttamento di software lato postazione di lavoro per ottenere l'esecuzione di codice. Tra i suoi esempi, un gruppo ha sfruttato numerose falle ActiveX, compresi degli zero-day [6], e un malware ha usato una falla zero-day nota di Adobe Flash per eseguirsi sulle macchine delle vittime [6]. ## Cosa fate - Installare gli aggiornamenti non appena arriva la notifica, senza scegliere "Remind me later" [1]. - Verificare se necessario a mano che l'aggiornamento sia andato a buon fine [3]. - Attivare gli aggiornamenti automatici nelle impostazioni [1]. - Approfittare di un periodo di inattività (pranzo, riunione, notte) se l'aggiornamento è lungo: può durare da pochi secondi a diversi minuti o ore [3]. - Scaricare gli aggiornamenti solo dai siti o dai canali ufficiali dei produttori e dei fabbricanti [3]. - Segnalare al servizio informatico un dispositivo che non può essere aggiornato. Cybermalveillance.gouv.fr indica che un dispositivo di questo tipo va protetto in altro modo, per esempio scollegandolo da Internet o isolandolo dal resto della rete [3]. ## Le trappole ### Rimandare l'aggiornamento La CISA racconta il caso di Veda, che cliccava regolarmente su "Remind Me Later" sul computer e sul telefono. Secondo il racconto, il malware proveniva probabilmente dal figlio, che aveva cliccato su un link che portava a un sito infetto. Il malware ha poi sfruttato una falla nota del suo vecchio sistema operativo. Ha perso l'accesso a diversi account e dal suo conto bancario è stato prelevato del denaro [1]. Il racconto della CISA non porta una data e la pagina è contrassegnata "Archived Content": può non riflettere la politica attuale [1]. ### Accettare gli avvisi e le notifiche di un sito MITRE osserva che, in un attacco con visita a un sito, l'utente può dover aiutare il processo attivando script o notifiche, oppure ignorando le finestre di avviso [5]. Accettare le notifiche di un sito può anche dargli il permesso di eseguire codice JavaScript nel browser [5]. ### I falsi aggiornamenti Durante la navigazione possono comparire messaggi che somigliano ad avvisi di aggiornamento: false pubblicità o finestre dannose. Può trattarsi di una tecnica per far installare una falsa correzione che in realtà è un virus [3]. MITRE descrive azioni che l'attaccante può ottenere dall'utente: aprire un link o un file, scaricare ed eseguire un malware, attivare uno strumento di accesso remoto [7]. L'illustrazione seguente è neutralizzata: l'indirizzo è inventato e non porta da nessuna parte. ```text [Illustrazione] Finestra che compare durante la navigazione: "Aggiornamento richiesto. Scarica subito la correzione." Pulsante: hxxps://mise-a-jour-navigateur[.]exemple[.]invalid/correctif ``` Consiglio della redazione: chiudere la finestra, non scaricare nulla e avviare l'aggiornamento dalle impostazioni del dispositivo o del browser. Cybermalveillance.gouv.fr ricorda anche di fare attenzione alle caselle preselezionate durante l'installazione, che possono equivalere all'accettazione di un software indesiderato [3]. ### Rimandare un aggiornamento da soli L'NCSC britannico aggiunge che la decisione di non aggiornare spetta a un livello dirigenziale, come rischio assunto dall'organizzazione [4]. L'NCSC raccomanda inoltre, contro il phishing, di usare solo software e dispositivi supportati e mantenuti aggiornati con le ultime correzioni [8]. ## Fonti 1. CISA, «Update Software | CISA». https://www.cisa.gov/secure-our-world/update-software (consultato il 3 novembre 2026) 2. CISA, «Known Exploited Vulnerabilities Catalog | CISA». https://www.cisa.gov/known-exploited-vulnerabilities-catalog (consultato il 3 novembre 2026) 3. Cybermalveillance.gouv.fr, «Pourquoi et comment bien gérer ses mises à jour ?», 26 novembre 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour (consultato il 3 novembre 2026) 4. NCSC (Royaume-Uni), «Vulnerability management guidance». https://www.ncsc.gov.uk/collection/vulnerability-management/guidance (consultato il 3 novembre 2026) 5. MITRE ATT&CK, «Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1189/ (consultato il 3 novembre 2026) 6. MITRE ATT&CK, «Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1203/ (consultato il 3 novembre 2026) 7. MITRE ATT&CK, «User Execution, Technique T1204 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1204/ (consultato il 3 novembre 2026) 8. NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 febbraio 2018. https://www.ncsc.gov.uk/guidance/phishing (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/aggiornamento-urgente-zero-day/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.