CPU-Z e HWMonitor finiscono al centro di una vicenda pesante, perché per alcune ore il sito ufficiale di CPUID ha distribuito link malevoli al posto di quelli corretti. Il risultato è semplice: chi ha scaricato in quella finestra temporale potrebbe aver preso malware invece degli installer legittimi.

La parte più irritante della storia è questa. I file originali, a quanto emerso, non sarebbero stati modificati. Però per l’utente cambia poco. Se il sito ufficiale ti mostra un link sbagliato e tu lo clicchi, il problema resta identico. Non conta dove stava la falla tecnica; conta che il download arrivava da una fonte considerata affidabile.

CPU-Z e HWMonitor colpiti sul canale di distribuzione

Da quanto riportato, l’attacco non avrebbe toccato il processo di build dei programmi. CPUID ha spiegato che il problema sarebbe nato da una componente secondaria del backend, compromessa per circa sei ore tra il 9 e il 10 aprile. In quel periodo il sito avrebbe mostrato in modo casuale link dannosi al posto di quelli normali.

Questo chiarisce il tipo di incidente, ma non lo rende più leggero. Quando si rompe il canale di distribuzione, si rompe anche la fiducia. Chi scarica CPU-Z o HWMonitor dal sito ufficiale non si aspetta di dover distinguere tra file veri, link alterati e percorsi di download compromessi.

File firmati o no, per l’utente il rischio resta uguale

Qui serve essere netti. Dire che i file originali erano ancora firmati e non compromessi è utile sul piano tecnico. Sul piano pratico serve molto meno. Chi ha cliccato nel momento sbagliato non ha scaricato una versione ufficiale alterata: ha scaricato direttamente altro.

Ed è questo il punto che riapre il tema della supply chain. Non basta più ripetere di scaricare solo dal sito ufficiale, se proprio il sito ufficiale per alcune ore smette di essere una garanzia. Quando succede, il danno non è solo nel malware distribuito. È anche nella fiducia che salta.

CPU-Z e HWMonitor mostrano un problema più grande

CPU-Z e HWMonitor non sono software marginali. Sono strumenti noti, usati da anni da appassionati, tecnici e utenti avanzati per controllare processore, temperature, tensioni e componenti del sistema. Proprio per questo l’episodio pesa più di un incidente qualsiasi.

Quando viene coinvolto un nome così riconoscibile, il messaggio è scomodo: anche strumenti molto diffusi possono diventare il punto d’ingresso di un attacco, non perché il software sia stato riscritto da zero, ma perché qualcuno è riuscito a spostare il download verso un file malevolo.

Cosa fare se hai scaricato in quelle ore

Chi ha scaricato CPU-Z o HWMonitor in quella finestra tra 9 e 10 aprile farebbe bene a non prendere la cosa alla leggera. La prima mossa è controllare il file scaricato e verificare se l’installer corrisponde davvero a quello legittimo. Subito dopo ha senso eseguire una scansione completa con l’antivirus e, nei casi dubbi, rimuovere il file e scaricare di nuovo tutto dal sito una volta confermata la correzione del problema.

È anche utile controllare eventuali nomi strani, alert anomali dell’antivirus o comportamenti insoliti del sistema dopo l’installazione. In questi casi, ignorare l’avviso è l’errore peggiore.

Un danno piccolo nel tempo, ma serio nel peso

CPUID ha già corretto la falla, e questo limita la durata dell’incidente. Però sei ore bastano eccome per fare danni, soprattutto quando si parla di tool così conosciuti. La lezione è chiara: la sicurezza non si gioca solo sul codice finale, ma anche su tutto quello che sta attorno, compreso il modo in cui il file viene servito all’utente.

Alla fine, questa storia dice una cosa semplice. Se anche il sito ufficiale può diventare per qualche ora il veicolo del file sbagliato, allora il problema non è solo tecnico. È un problema di fiducia, ed è molto più difficile da riparare.