Windows Update crea cartella vuota 'inetpub' su sistemi senza IIS
L'aggiornamento di aprile lascia una cartella 'inetpub' sui sistemi Windows 10 e 11, anche senza IIS installato.
I ricercatori di sicurezza informatica sono rimasti perplessi dopo l'applicazione degli ultimi aggiornamenti di Patch Tuesday di Microsoft. Come evidenziato da Will Dormann su Mastodon, gli aggiornamenti di aprile per Windows 10 e 11 hanno lasciato un'inattesa cartella vuota 'inetpub' sul drive C:\.
Questa cartella è solitamente associata a sistemi con Internet Information Services (IIS) di Microsoft, un noto server web. IIS è conosciuto per la sua storia di vulnerabilità di sicurezza ed è usato per ospitare siti web, applicazioni e servizi.
La comparsa della cartella 'inetpub' su installazioni Windows aggiornate senza IIS installato ha destato preoccupazioni nella comunità della sicurezza. Un interrogativo chiave è se Microsoft l'abbia utilizzata per scopi di aggiornamento non menzionati nelle note di rilascio KB5055523, oppure se sia solo un bug.
Consultando le pagine di supporto Microsoft, emerge che non è la prima volta che 'inetpub' appare su macchine Windows senza software IIS. Situazioni simili sono state discusse già nel 2016. Nonostante le ragioni incerte, chi ama mantenere il proprio sistema ordinato può sentirsi legittimato nel disappunto per questa intrusione.
