Microsoft stabilisce un record di sicurezza: oltre 1.400 vulnerabilità corrette in un massiccio aggiornamento di ottobre.

Microsoft ha raggiunto un traguardo straordinario nella sicurezza informatica con il rilascio di ottobre del "Patch Tuesday", risolvendo ben 1.413 vulnerabilità nel suo ecosistema. Questo massiccio aggiornamento segue un altro importante rilascio di sicurezza del mese scorso, che ha mirato a oltre 1.000 falle, segnalando un potenziale cambiamento nel modo in cui Microsoft gestisce e distribuisce le correzioni di sicurezza.

Una risposta di sicurezza da record

La portata dell'aggiornamento di ottobre è storica. Delle 1.413 vulnerabilità risolte, 70 sono state classificate come "critiche" in termini di gravità, richiedendo un'attenzione immediata da parte di utenti e amministratori IT. La portata della patch è vasta e copre 1.102 falle in Windows, 134 in Office, 61 negli Strumenti per sviluppatori, 36 in SharePoint e 22 in SQL Server.

Inoltre, 670 di queste patch riguardano specificamente le vulnerabilità di escalation dei privilegi.

Exploit in circolazione

Forse la preoccupazione più pressante è la CVE-2026-96951, una vulnerabilità di command injection nella shell di Windows che è stata attivamente sfruttata da malintenzionati. Microsoft ha confermato che questa falla ha permesso agli aggressori di aggirare i protocolli di sicurezza su una rete. La scoperta di questo exploit è attribuita ai ricercatori di sicurezza Riku Bamba, Yuya Chudo e Benoit Sevens, quest'ultimo dei quali ha sfruttato strumenti di intelligenza artificiale per scoprire la vulnerabilità. Sebbene non sia ancora chiaro chi siano gli aggressori, il potenziale di esecuzione remota sottolinea l'urgenza di aggiornare il sistema.

Il ruolo dell'IA nella sicurezza informatica

Perché stiamo assistendo a un numero così elevato di patch? Microsoft indica l'adozione di tecnologie avanzate per semplificare il processo di scoperta. L'azienda utilizza un "sistema di scansione agentica multi-modello" proprietario, basato sull'IA, noto come MDASH. Automatizzando l'identificazione delle vulnerabilità nei repository di codice e riducendo i falsi positivi, Microsoft ha accelerato significativamente la velocità con cui può distribuire le patch agli utenti.

Oltre la sicurezza: funzionalità e personalizzazione

Sebbene la sicurezza sia l'obiettivo principale, l'aggiornamento include anche miglioramenti alla qualità della vita. Gli utenti Windows noteranno migliori funzionalità di anteprima dei file in Esplora file e una maggiore stabilità per le connessioni Bluetooth. Inoltre, l'aggiornamento introduce un'impostazione molto attesa che consente agli utenti di rimappare il tasto Copilot sulla tastiera, offrendo la possibilità di ripristinarlo a un tasto standard come il tasto Ctrl destro.

Cosa fare

Per mantenere l'integrità del sistema, si consiglia agli utenti di accedere a "Impostazioni" e verificare immediatamente la presenza di "Windows Update" per assicurarsi che queste patch siano installate. Microsoft ricorda inoltre agli utenti che il supporto per le versioni precedenti, come Windows 11 24H2, sta per terminare e che le edizioni 23H2 Enterprise ed Education raggiungeranno la fine del supporto il 10 novembre. L'aggiornamento alla versione più recente, come la 26H2, è essenziale per garantire la sicurezza e le prestazioni ottimali.