Avvisi rotti, fiducia rotta: il glitch degli avvisi di Desktop remoto di Microsoft solleva preoccupazioni sulla sicurezza

Immagina di fare doppio clic su un file per connetterti al desktop dell’ufficio da casa - solo per vedere comparire un avviso di sicurezza come un groviglio di testo illeggibile e pulsanti nascosti. Cliccheresti comunque su “Connetti”, o esiteresti? Per milioni di utenti Windows, questo non è uno scenario ipotetico. L’ultimo aggiornamento di sicurezza di Microsoft, pensato per proteggere gli utenti da file Remote Desktop (RDP) malevoli, ha introdotto involontariamente un difetto inquietante: gli stessi avvisi progettati per proteggere potrebbero essere impossibili da decifrare o chiudere.

Fatti in breve

• L’aggiornamento di aprile 2026 di Microsoft ha introdotto nuovi prompt di sicurezza per i file RDP.
• Un bug fa sì che questi avvisi vengano visualizzati in modo errato, con testo sovrapposto e pulsanti fuori posto.
• Sono interessate tutte le versioni supportate di Windows, inclusi Windows 10, 11 e Server.
• Il glitch si attiva usando più monitor con impostazioni di ridimensionamento dello schermo diverse.
• I criminali informatici hanno sfruttato i file RDP in campagne di phishing, rendendo fondamentali avvisi chiari.

Il Remote Desktop Protocol di Microsoft è uno strumento imprescindibile negli ambienti aziendali, perché consente ai dipendenti di accedere da remoto ai computer sul posto di lavoro. Per contrastare un aumento di cyberattacchi che sfruttano file RDP “armati” - in particolare da parte di gruppi sofisticati come la russa APT29 - il colosso tecnologico ha distribuito avvisi potenziati nei suoi ultimi aggiornamenti cumulativi di sicurezza. Ora, gli utenti dovrebbero vedere una finestra di dialogo dettagliata ogni volta che aprono un file RDP, che li avvisa sull’origine del file, se è firmato da un editore attendibile e quali risorse locali (come unità o appunti) potrebbero essere reindirizzate al sistema remoto.

Ma per chiunque abbia una configurazione multi-monitor - per esempio, uno schermo al 100% di scaling e un altro al 125% - questi avvisi cruciali possono trasformarsi in un caos visivo. Secondo la stessa ammissione di Microsoft, il testo della finestra può sovrapporsi o uscire dai bordi, e i pulsanti possono risultare nascosti o impilati, rendendo difficile, se non impossibile, interagire con l’avviso. In alcuni casi, gli utenti potrebbero non riuscire affatto a procedere; in altri, la confusione potrebbe portarli a cliccare alla cieca, vanificando lo scopo stesso dell’allerta.

Questo è più di un fastidio estetico. I file RDP sono sempre più usati come esche negli attacchi di phishing: un file ben confezionato può indurre gli utenti a connettersi a un server malevolo, consegnando credenziali o esponendo risorse sensibili. Quando il sistema di avvisi fallisce, gli utenti restano senza la guida necessaria per individuare il pericolo. Peggio ancora, gli aggressori potrebbero sfruttare la confusione, facendo leva sulla frustrazione o sulla disattenzione degli utenti per aggirare del tutto la sicurezza.

Microsoft non ha ancora annunciato una correzione definitiva, lasciando reparti IT e utenti finali in una posizione precaria. Nel frattempo, il consiglio migliore è prestare ulteriore attenzione ai file RDP - soprattutto a quelli ricevuti via email - e, dove possibile, standardizzare le impostazioni di ridimensionamento dello schermo.

Nella corsa a correggere le vulnerabilità, anche le migliori intenzioni possono ritorcersi contro. Man mano che le minacce informatiche diventano più sofisticate, la linea tra protezione ed esposizione resta sottilissima - e a volte basta una finestra di avviso illeggibile per spostare l’equilibrio.

TECHCROOK

YubiKey 5 NFC è una chiave di sicurezza hardware pensata per ridurre il rischio che credenziali vengano rubate in scenari di phishing, inclusi quelli che sfruttano file RDP ingannevoli e avvisi poco chiari. Supporta autenticazione forte a due fattori e passwordless con standard FIDO2/WebAuthn e U2F, oltre a modalità smart card (PIV) e OTP, integrandosi con account Microsoft, Windows e molti servizi aziendali. Si collega via USB-A e funziona anche via NFC su dispositivi compatibili, senza batterie. In ambito IT consente di rafforzare l’accesso remoto e limitare l’impatto di errori umani quando le finestre di sicurezza risultano ambigue o illeggibili. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Remote Desktop Protocol (RDP): Il Remote Desktop Protocol (RDP) consente agli utenti di accedere e controllare un computer da remoto. Senza un’adeguata sicurezza, può essere vulnerabile ai cyberattacchi.
• Ridimensionamento dello schermo: Il ridimensionamento dello schermo modifica la dimensione degli elementi a video per migliorare leggibilità e usabilità, in particolare sui display ad alta risoluzione, potenziando sia l’accessibilità sia la sicurezza.
• File firmato digitalmente: Un file firmato digitalmente contiene una firma crittografica che verifica l’identità dell’editore e garantisce l’integrità del file, impedendo manomissioni o falsificazioni.
• Campagna di phishing: Una campagna di phishing è un attacco su larga scala che usa messaggi falsi per indurre gli utenti a rivelare dati sensibili o installare malware sui propri dispositivi.
• APT29: APT29 è un gruppo di cyber-spionaggio collegato alla Russia, noto per attacchi sofisticati che prendono di mira governi e organizzazioni per rubare informazioni sensibili.