Il Patch Tuesday di ottobre 2026 ha battuto ogni record con 1.415 nuove vulnerabilità scoperte da Microsoft, molte delle quali critiche. L'intelligenza artificiale gioca un ruolo chiave nell'accelerare la ricerca di bug, mentre le organizzazioni si confrontano con l'imponente mole di aggiornamenti.
Il Patch Tuesday di ottobre 2026 ha segnato un nuovo, impressionante record nella storia delle correzioni di sicurezza, con Microsoft che ha rilasciato un totale di 1.415 nuove Common Vulnerabilities and Exposures (CVE). Questo numero supera non solo il precedente picco di settembre (974), ma rappresenta anche il volume più elevato mai registrato in un singolo mese da Microsoft, superando persino il totale delle correzioni per l'intero anno 2025. Questo dato sottolinea la crescente complessità degli ecosistemi software moderni e l'efficacia degli strumenti avanzati nella scoperta di falle.
Microsoft stessa attribuisce parte di questo aumento all'adozione di tecnologie basate sull'intelligenza artificiale, in particolare la piattaforma MDASH (multi-model agentic scanning harness). Questi strumenti consentono una scansione più rapida e proattiva del codice alla ricerca di difetti, accelerando sia la fase di scoperta per i ricercatori che quella di correzione per l'azienda. Come evidenziato da ZDI (Zero Day Initiative), questo è il primo mese in cui Microsoft ha superato le 1.000 vulnerabilità, un volume che in precedenza era più alto dell'intero anno.
L'imponente mole di aggiornamenti ha messo a dura prova i team di sicurezza IT. Per gestire questo afflusso senza precedenti, Microsoft ha introdotto il concetto di "risk cohorts", raggruppando le vulnerabilità correlate in modo simile al vecchio sistema di bollettini di sicurezza, al fine di aiutare i team a dare priorità agli interventi. Nonostante la complessità, la buona notizia è che le vulnerabilità vengono ancora scoperte più velocemente di quanto gli attaccanti riescano a sfruttarle attivamente.
Tra le 1.415 vulnerabilità corrette, un numero significativo è stato classificato come Critico o ad alta priorità. Molte di queste riguardano l'esecuzione di codice da remoto (RCE) o l'escalation dei privilegi. La distribuzione dei fix copre un'ampia gamma di prodotti Microsoft, tra cui:
Tra le correzioni più significative, spicca la CVE-2026-70242, una falla in Outlook con un punteggio CVSS di 9.8. Questa vulnerabilità consente l'esecuzione di codice tramite il riquadro di anteprima (Reading Pane), senza che l'utente debba aprire l'email o interagire attivamente con essa. La falla sfrutta un heap-based buffer overflow e rappresenta un rischio elevato, dato che gli indirizzi email sono facilmente reperibili.
Altre minacce ad alta priorità includono una falla critica di SharePoint che consente l'escalation dei privilegi senza autenticazione (CVE-2026-102866), una vulnerabilità SQL Server con un punteggio elevato per l'esecuzione di codice remoto (CVE-2026-65674), e un'ondata di 59 vulnerabilità potenzialmente wormable che interessano servizi di rete fondamentali come DHCP, Remote Desktop Gateway e DNS.
Il Patch Tuesday di ottobre ha visto la correzione di diverse vulnerabilità zero-day, definite da Microsoft come quelle pubblicamente divulgate ma non ancora attivamente sfruttate in natura. Tuttavia, una di esse è già oggetto di sfruttamento attivo.
La vulnerabilità zero-day attivamente sfruttata questo mese è la CVE-2026-96951, una falla nel sistema Mark of the Web (MotW) di Windows, classificata con un punteggio CVSS di 8.8. Questa vulnerabilità permette agli attaccanti di bypassare le protezioni di sicurezza come SmartScreen e la Vista Protetto di Office, consentendo l'esecuzione di file malevoli con una bassa complessità d'attacco. L'exploit può avvenire tramite file distribuiti via email di phishing, messaggi istantanei o siti web malevoli, richiedendo all'utente un'azione come cliccare su un link o aprire un allegato.
Un'altra zero-day di rilievo è la CVE-2026-108398, che riguarda il .NET Framework con un punteggio CVSS di 8.8. Permette ad attaccanti autenticati con privilegi bassi di aggirare il Windows Defender Application Control (WDAC) attraverso un percorso di ricerca di assembly non attendibile. Microsoft la considera una tecnica di attacco post-compromissione pericolosa, poiché consente di aggirare le restrizioni di sicurezza senza interazione dell'utente.
La terza zero-day menzionata è la CVE-2026-92707, una vulnerabilità di tipo Denial-of-Service (DoS) nel componente MessagePack-CSharp, che permette a un attaccante di negare il servizio tramite rete sfruttando un'allocazione di memoria non correttamente controllata in .NET.
Parallelamente agli aggiornamenti Microsoft, il settore della sicurezza è stato scosso dalla scoperta di una vulnerabilità critica in FortiSandbox, identificata come CVE-2026-107656. Con un punteggio CVSS di 9.6, questa falla di tipo Authentication Bypass consente a un attaccante remoto di accedere all'interfaccia di gestione web del dispositivo senza la necessità di credenziali valide. L'attacco sfrutta richieste HTTP appositamente manipolate e non richiede privilegi né interazione da parte dell'utente. Le versioni vulnerabili includono 5.0.0-5.0.6 e 4.4.0-4.4.9, oltre alle relative istanze cloud. Fortinet ha sottolineato che l'unica soluzione è l'aggiornamento obbligatorio alle versioni 5.0.7 o 4.4.10 (o successive).
Di fronte a questo scenario complesso e all'aumento esponenziale delle vulnerabilità, gli esperti di cybersecurity raccomandano un approccio strategico:
La gestione tempestiva e strategica delle patch, supportata da strumenti di monitoraggio efficaci e dall'adozione di tecnologie come l'IA, rimane fondamentale per difendersi da un panorama di minacce in continua evoluzione, sempre più rapido e sofisticato.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
