Foto di Vitaly Gariev.

Include una quantità di aggiornamenti senza precedenti l'appuntamento mensile dedicato agli aggiornamenti di sicurezza per questo mese: il Patch Tuesday di ottobre 2026 corregge infatti oltre 1.400 vulnerabilità identificate nei prodotti Microsoft, superando per la prima volta la soglia dei mille difetti risolti in un singolo mese e segnando il più vasto intervento di sicurezza mai realizzato dal gruppo di Redmond. Secondo le informazioni pubblicate nel bollettino di sicurezza e analizzate da diverse fonti del settore, Microsoft ha distribuito aggiornamenti destinati a correggere 1.413 vulnerabilità catalogate tramite identificativi CVE. Si tratta di un numero nettamente superiore ai già elevati volumi registrati negli ultimi mesi, confermando una tendenza alla crescita iniziata dopo l'introduzione di strumenti basati su modelli linguistici per l'individuazione automatizzata di nuovi problemi di sicurezza.

La maggior parte delle correzioni riguarda Windows. Dei 1.413 problemi affrontati, 1.102 interessano direttamente il sistema operativo. Seguono la suite Microsoft Office con 134 vulnerabilità corrette, SharePoint Server con 36, SQL Server con 22 e vari strumenti destinati agli sviluppatori, che sommano altre 61 falle di sicurezza. L'aggiornamento di ottobre non si distingue soltanto per i numeri. Microsoft ha infatti segnalato la presenza di tre vulnerabilità di tipo zero-day, cioè problemi già noti pubblicamente o sfruttati prima della disponibilità delle correzioni ufficiali. Una di queste, identificata come CVE-2026-96951, risulta già oggetto di attacchi reali.

La vulnerabilità CVE-2026-96951 interessa Windows Shell ed è classificata come aggiramento di una funzione di sicurezza: consentirebbe di eludere il sistema Mark of the Web, il meccanismo con cui Windows identifica i file scaricati da Internet e applica misure di protezione aggiuntive. Microsoft ha confermato che il problema era già sfruttato da soggetti malevoli prima del rilascio della correzione. Le altre due vulnerabilità zero-day corrette sono CVE-2026-108398 e CVE-2026-92707. La prima riguarda il .NET Framework ed è classificata come aggiramento di funzionalità di sicurezza. La seconda interessa MessagePack-CSharp e può provocare condizioni di negazione del servizio attraverso un uso incontrollato della memoria. Entrambe erano già state rese pubbliche prima della disponibilità della patch, anche se non risultavano sfruttate attivamente al momento dell'annuncio.

L'eccezionale volume di aggiornamenti è collegato alla crescente adozione, da parte di Microsoft, di strumenti basati sull'intelligenza artificiale per l'analisi del codice e l'identificazione delle vulnerabilità. Per i responsabili della sicurezza informatica e per le grandi organizzazioni, il nuovo record rappresenta anche una sfida operativa. Ogni aggiornamento deve infatti essere verificato e distribuito senza compromettere la stabilità dei sistemi aziendali. L'incremento del numero di correzioni rende più complessi sia i processi di test sia la definizione delle priorità di intervento.

Per approfondire:

Windows 11, gli aggiornamenti di settembre bloccano le VPN Always On

Windows 11, il puntatore del mouse si appresta a cambiare volto

Windows 11 si avvierà più velocemente e funzionerà meglio sui PC ...

Windows 11, gli aggiornamenti richiederanno un solo riavvio al mese

Proprio per affrontare questo problema, Microsoft sta introducendo un nuovo metodo sperimentale denominato risk cohorts; letteralmente: gruppi di rischio. Il sistema consente di raggruppare vulnerabilità simili tra loro, offrendo ai team informatici uno strumento aggiuntivo per stabilire quali problemi affrontare con maggiore urgenza. Microsoft stessa precisa tuttavia che tali raggruppamenti non costituiscono una valutazione diretta della gravità effettiva delle singole falle. Le statistiche elaborate dagli analisti mostrano inoltre che le vulnerabilità per l'elevazione dei privilegi rappresentano la categoria più numerosa del mese, seguite dalle falle che consentono l'esecuzione di codice da remoto e da quelle legate alla divulgazione di informazioni. Si tratta di classi particolarmente rilevanti perché possono consentire attacchi mirati alla presa di controllo dei sistemi o all'accesso non autorizzato a dati sensibili.

L'aggiornamento di ottobre porta con sé anche importanti cambiamenti nel ciclo di vita di alcune versioni del sistema operativo. Microsoft ha annunciato che Windows 11 versione 24H2 per le edizioni Home e Pro e Windows 10 Enterprise LTSB 2016 hanno raggiunto la fine del periodo di aggiornamenti. Il pacchetto di sicurezza distribuito a ottobre rappresenta quindi l'ultimo aggiornamento disponibile per queste edizioni.

Non perderti anche:

Windows 11, arriva il ripristino point-in-time

Windows 11 diventa più veloce col Patch Tuesday di giugno

Windows 11 in tilt dopo l'aggiornamento di aprile

Windows 11, i PC continuano a non spegnersi. Nonostante la patch di emergenza

Spunti di approfondimento:

Windows 11, aggiornamento d'emergenza risolve i bug della patch di gennaio

Windows 11, dopo l'aggiornamento di gennaio il PC non si spegne più

Windows 11, il primo aggiornamento del 2026 causa errori e instabilità

Bug in Internet Explorer causa danni in Windows 10 e 11