Foto di Windows.

Microsoft ha rilasciato due aggiornamenti straordinari per Windows 11 destinati a risolvere un problema legato ai certificati radice attendibili: si tratta dei pacchetti KB5134133 e KB5134134 che non introducono nuove funzionalità, ma aggiornano l'infrastruttura di fiducia del sistema operativo sui dispositivi che non ricevono automaticamente gli aggiornamenti delle liste di attendibilità dei certificati. Gli aggiornamenti sono stati distribuiti fuori dal normale ciclo mensile e sono classificati da Microsoft come aggiornamenti out-of-band, ovvero pubblicati separatamente rispetto al tradizionale Patch Tuesday. L'obiettivo è correggere problemi emersi dopo gli aggiornamenti distribuiti il 13 ottobre 2026 e garantire che alcuni sistemi ricevano versioni aggiornate delle liste dei certificati attendibili.

Il pacchetto KB5134133 è destinato alle versioni Windows 11 24H2, 25H2 e 26H2, mentre KB5134134 riguarda Windows 11 26H1. Entrambi sono aggiornamenti cumulativi: includono le correzioni già contenute negli aggiornamenti precedenti e aggiungono ulteriori miglioramenti relativi alla gestione dei certificati. Nel dettaglio, Microsoft spiega che queste versioni contengono un payload aggiornato dei certificati radice attendibili integrato direttamente nell'aggiornamento cumulativo. La misura è pensata per i dispositivi che non riescono a raggiungere il servizio Microsoft incaricato di distribuire gli aggiornamenti dei certificati oppure per quelli nei quali l'aggiornamento automatico delle liste di attendibilità (CTL, Certificate Trust List) è stato disattivato.

«Questo aggiornamento» - spiega Microsoft - «include un payload aggiornato dei certificati radice attendibili nell'aggiornamento cumulativo di Windows per i dispositivi che non possono accedere al servizio Microsoft di aggiornamento dei certificati e per i dispositivi nei quali gli aggiornamenti automatici delle liste di attendibilità dei certificati sono disattivati». La correzione interessa soprattutto ambienti isolati dalla rete pubblica, infrastrutture con accesso limitato a Internet, postazioni industriali, laboratori, reti ad elevata segregazione e più in generale sistemi che non scaricano regolarmente gli aggiornamenti delle liste di fiducia dei certificati. In questi contesti, l'assenza di certificati aggiornati può compromettere la verifica dell'autenticità di siti web, applicazioni e contenuti firmati digitalmente.

La pubblicazione di questi aggiornamenti si inserisce inoltre nel contesto della risposta di Microsoft a un incidente che ha coinvolto l'autorità di certificazione eMudhra: alcune chiavi private dell'autorità di certificazione indiana risultavano compromesse e avrebbero quindi potuto essere utilizzate per creare certificati apparentemente provenienti da un'autorità attendibile. Per contrastare il rischio, Microsoft aveva già aggiornato le proprie liste di certificati non attendibili e adottato misure per bloccare le certificazioni interessate. Successivamente sono arrivati gli aggiornamenti straordinari destinati a portare tali modifiche anche ai sistemi che normalmente non ricevono gli aggiornamenti delle liste CTL.

Non perderti anche:

Let's Encrypt, dal 2027 i certificati crittografici per i siti dureranno sol...

Windows 11, gli aggiornamenti di settembre bloccano le VPN Always On

Aggiornamento critico per Windows 11: il Secure Boot riceve nuovi certificati di...

Mouse e tastiere Logitech in tilt su macOS: un certificato dimenticato ha blocca...

Oltre alla componente relativa ai certificati, KB5134133 include anche l'aggiornamento di alcuni componenti di intelligenza artificiale integrati nel sistema operativo, portandoli alla versione 1.2608.951.0. Tra quelli aggiornati figurano i moduli dedicati alla ricerca di immagini, all'estrazione di contenuti, all'analisi semantica e ai modelli utilizzati dalle impostazioni del sistema. Lo stesso pacchetto contiene inoltre un aggiornamento dello stack di manutenzione, il componente responsabile dell'installazione degli aggiornamenti di Windows.

Per quanto riguarda i problemi noti, Microsoft segnala che su alcuni dispositivi aggiornati con KB5134133 potrebbe risultare impossibile attivare Smart App Control attraverso l'app Sicurezza di Windows qualora la funzione fosse stata precedentemente disattivata. I sistemi nei quali Smart App Control è già attivo non risultano interessati dal problema e continuano a essere protetti normalmente.

Spunti di approfondimento:

La Cina presenta UBIOS, il firmware che sostituirà BIOS e UEFI rafforzando ...

L'aggiornamento di Windows che impedisce di avviare Linux

Schede madri Gigabyte con la backdoor, ecco i firmware aggiornati

Microsoft avvisa: attenzione all'aggiornamento KB501270