La risposta al "come è possibile?" del titolo è semplice, e amara: perché troppe aziende non aggiornano i sistemi. Quando la patch esiste da tre mesi e i cybercriminali la sfruttano ancora con successo, significa che c'è un enorme parco di macchine là fuori che non è stato toccato.

Cosa è BlueHammer, in parole semplici

Il caso si chiama BlueHammer. In sintesi: è un bug in Windows Defender — sì, proprio l'antivirus integrato di Microsoft — che permetteva a un attaccante di ottenere il controllo completo di un PC Windows una volta entrato con un accesso qualsiasi.

Bastava un dipendente che cliccava un link sbagliato, un accesso VPN debole, una password rubata, e da lì l'attaccante otteneva il potere di amministratore. In gergo tecnico si chiama "privilege escalation": diventi Dio sulla macchina, e da lì puoi fare qualsiasi cosa — installare ransomware, esfiltrare dati, propagarti in rete verso altri PC e server aziendali.

Microsoft ha risolto tutto il 14 aprile 2026, con un semplice aggiornamento automatico. Da allora, chi ha Windows aggiornato è protetto. Chi non lo ha, no.

Due mesi e mezzo dopo, la vulnerabilità è ancora attiva

Il 30 giugno l'agenzia americana per la sicurezza informatica (CISA) ha rilasciato un bollettino: i gruppi ransomware stanno ancora usando BlueHammer perché continuano a trovare aziende che non hanno installato l'aggiornamento.

Traduzione: là fuori ci sono migliaia di computer aziendali che a fine giugno erano ancora vulnerabili a una patch uscita ad aprile. E la ragione non è tecnica — la patch è gratuita, silenziosa, si installa in pochi minuti al riavvio. La ragione è organizzativa: nessuno se ne è occupato.

163 vulnerabilità in un solo mese

Il mese di aprile 2026 è stato tra i più impegnativi di sempre per la sicurezza Windows: 163 vulnerabilità corrette in un solo mese, tra cui diverse classificate come "critiche" o "sfruttate attivamente in natura".

Questa è la nuova normalità. Ogni "Patch Tuesday" (il secondo martedì di ogni mese, quando Microsoft rilascia gli aggiornamenti di sicurezza) porta con sé decine di correzioni. Chi cura seriamente la propria infrastruttura le applica in tempi rapidi, magari con un piccolo test preliminare in un ambiente controllato. Chi ha delegato "l'informatica" al ragazzo di famiglia o al fornitore che appare solo per fatturare, non sa nemmeno che quei bollettini escono.

Perché tanti PC restano scoperti

Nella nostra esperienza sul campo, i motivi ricorrenti per cui un parco macchine aziendale resta indietro con gli aggiornamenti sono sempre gli stessi:

  • Aggiornamenti automatici disattivati "perché una volta hanno dato problemi" o "perché rallentano quando lavoro". Peccato che la disattivazione sia stata fatta 3 anni fa e da allora nessuno abbia più aggiornato quel PC.
  • PC lasciati sempre accesi ma mai riavviati: molti aggiornamenti Windows richiedono il riavvio per completarsi. Se il PC non viene mai spento, l'aggiornamento resta a metà.
  • Software gestionali legacy che "funzionano solo con quella versione di Windows" — e allora l'IT rinuncia a toccare la macchina, lasciandola vulnerabile per anni.
  • Server dimenticati: quel piccolo server nell'armadio, che nessuno riavvia mai perché "poi non riparte", diventa il punto d'ingresso perfetto per un attaccante.
  • Nessun monitoraggio centralizzato: senza uno strumento che ti dice "il PC di Marco è indietro di 4 aggiornamenti critici", il problema è invisibile finché non esplode.

Cosa fare, concretamente

Gli aggiornamenti non sono un fastidio da rimandare. Sono una difesa attiva. Ogni giorno che rimandi, la tua azienda è una porta aperta.

Ecco cosa dovresti verificare adesso, senza aspettare:

  1. Gli aggiornamenti automatici sono attivi su tutti i PC e i server aziendali?
  2. Quando è stato l'ultimo riavvio con aggiornamento delle macchine più critiche (server, PC amministrazione, PC contabilità)?
  3. Chi controlla che gli aggiornamenti siano effettivamente stati applicati?
  4. Se un aggiornamento fallisce, chi se ne accorge?
  5. Il tuo fornitore IT ti manda un report mensile sullo stato di patch delle macchine?

Se non sai rispondere a queste domande, la tua infrastruttura è probabilmente meno protetta di quanto pensi. E la buona notizia è che risolvere il problema costa infinitamente meno che gestire un ransomware dopo che è passato.

Se ti serve una mano a mettere in ordine la patch strategy della tua azienda, parliamone. È esattamente il tipo di assistenza IT invisibile di cui parlavamo in un altro articolo: silenziosa, sistematica, e che ti evita problemi che altrimenti neanche vedresti arrivare.