Il Patch Tuesday di questo mese risolve206 vulnerabilità di sicurezza nei software Microsoft, rendendolo il Patch Tuesday più consistente di sempre.
L'aggiornamento include 32 vulnerabilità critiche, oltre a tre vulnerabilità zero-day rese pubbliche. Microsoft le classifica come zero-day poiché le informazioni relative a tali vulnerabilità sono state rese pubbliche prima che fossero disponibili le patch. Non risulta che nessuna di esse sia stata sfruttata attivamente dagli hacker.
L'enorme numero di vulnerabilità corrette rende questo il Patch Tuesday più grande da quando Microsoft ha lanciato il programma nell'ottobre 2003. L'azienda ha introdotto il programma di aggiornamenti mensili dopo che il worm Blaster ha causato interruzioni nei primi giorni di Windows .
Come installare le patch e verificare se si è protetti
Questi aggiornamenti risolvono i problemi di sicurezza e mantengono il tuo Windows PC protetto. Ecco come assicurarsi che sia aggiornato:
1. Aprire le impostazioni
- Fai clic sul pulsante Avvia (il Windows logo in basso a sinistra dello schermo).
- Fare clic su Impostazioni (sembra un piccolo ingranaggio).
2. Vai a Windows Update
- Nella finestra Impostazioni, seleziona Windows Update (di solito in fondo al menu a sinistra).
3.Verifica la disponibilità di aggiornamenti
- Fare clic sul pulsante Verifica aggiornamenti.
- Windows cercherà gli ultimi aggiornamenti di Patch Tuesday.
- Se hai scelto di ricevi gli ultimi aggiornamenti non appena saranno disponibili, potresti trovarlo sotto Altre opzioni.
In tal caso potresti vedere un È necessario riavviare messaggio. Riavvia il sistema e l'aggiornamento sarà completato.
- In caso contrario, procedi con i passaggi seguenti.
4. Download e installa
- Se vengono rilevati degli aggiornamenti, il download inizierà automaticamente. Una volta completato, vedrai un pulsante con la scritta"Installa"o "Riavvia ora".
- Fare clic su Installa , se necessario, e seguire le eventuali richieste. Di solito il computer deve essere riavviato per completare l'aggiornamento. In tal caso, fare clic su Riavvia ora.
5. Ricontrollate di essere aggiornati
- Dopo il riavvio, torna a Windows Update e controlla di nuovo. Se viene visualizzato il messaggio "Sei aggiornato" , hai finito!
Dettagli tecnici
È importante menzionare una vulnerabilità resa pubblica. Questo difetto in Windows BitLocker è tracciato come CVE-2026-50507 ( punteggio CVSS : 6,8 su 10) e la sua descrizione recita:
“un guasto del meccanismo di protezione in Windows BitLocker consente a un utente malintenzionato non autorizzato di aggirare una funzionalità di sicurezza tramite un attacco fisico.
BitLocker è integrato Windows Funzionalità di sicurezza che crittografa l'intero disco rigido, proteggendo i dati da accessi non autorizzati in caso di smarrimento o furto del dispositivo. Tuttavia, questa vulnerabilità potrebbe consentire a un utente malintenzionato con accesso fisico di aggirare BitLocker Device Encryption e accedere ai dati crittografati.
Un altro è CVE-2026-49160 (punteggio CVSS: 7,5 su 10) in HTTP.sys. Questa vulnerabilità può essere sfruttata per sferrare un attacco denial-of-service remoto contro i principali server web utilizzando una tecnica denominata "HTTP/2 Bomb".
Il terzo da discutere è CVE-2026-45586 (punteggio CVSS: 7,8 su 10) nel Windows Framework di traduzione collaborativa (CTFMON). Un utente malintenzionato che riuscisse a sfruttare questa vulnerabilità potrebbe ottenere privilegi di sistema. Queste vulnerabilità di elevazione dei privilegi (EoP) sono particolarmente preziose per gli aggressori perché possono essere combinate con altre falle per ottenere il pieno controllo di un sistema compromesso.
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .
