Microsoft rafforza la sicurezza contro gli attacchi via Remote Desktop
Gli aggiornamenti di Windows 10 e 11 introducono nuove difese per proteggere gli utenti da file RDP malevoli e accessi non autorizzati.
Con l'aggiornamento cumulativo di aprile 2026 per Windows 10 e Windows 11, Microsoft introduce nuove misure di sicurezza mirate a contrastare l’abuso dei file RDP (Remote Desktop Protocol), da tempo utilizzati come vettore d’attacco in contesti enterprise.
I file RDP, se compromessi, possono consentire l’accesso silenzioso a risorse locali, dati e credenziali dell’utente per mezzo di server remoti controllati da attori malevoli. Attacchi di questo tipo sono già stati sfruttati in campagne reali da gruppi come APT29, rendendo la minaccia concreta e attuale.
Le nuove protezioni operate da Microsoft agiscono su più livelli. Al primo utilizzo di un file RDP dopo l’aggiornamento, viene mostrato un prompt informativo che illustra rischi e funzionalità di tali file. Successivamente, ogni apertura di file RDP attiva una finestra di dialogo che:
- Indica se il file è stato firmato digitalmente e da quale editore
- Mostra l’indirizzo del sistema remoto
- Elenca tutte le risorse locali a cui il file tenta di accedere, come drive, clipboard e dispositivi
Importante sottolineare che, per impostazione predefinita, tutte le condivisioni di risorse sono disattivate e devono essere esplicitamente abilitate dall’utente.
Queste difese si applicano solo all’apertura diretta dei file RDP e non modificano il comportamento delle connessioni avviate tramite il client Remote Desktop di Windows. Microsoft raccomanda di mantenere attive queste protezioni per limitare i rischi di compromissione tramite file RDP.
