Appena un mese fa, il Patch Tuesday di giugno 2026 ha battuto il precedente record di Microsoft con 206 CVE e tre vulnerabilità zero-day. Il mese di luglio ha ora triplicato tale cifra, a conferma del fatto che l’era dei “piccoli” Patch Tuesday potrebbe essere giunta al termine, con l’intensificarsi dell’individuazione delle vulnerabilità basata sull’intelligenza artificiale.
L'aggiornamento include 59 vulnerabilità critiche, oltre a tre vulnerabilità zero-day rese pubbliche. Microsoft le classifica come zero-day poiché le informazioni relative a tali vulnerabilità sono state rese pubbliche prima che fossero disponibili le patch. È noto che due di esse siano attivamente sfruttate dagli hacker.
Come installare le patch e verificare se si è protetti
Questi aggiornamenti risolvono i problemi di sicurezza e proteggono il PC Windows . Ecco come assicurarsi di essere aggiornati:
1. Aprire le impostazioni
- Fai clic sul pulsanteStart, quindi apri Impostazioni.
2. Andare a Windows Update
- Select "Windows " (di solito in fondo al menu a sinistra).
3.Verifica la disponibilità di aggiornamenti
- Fai clicsu "Verifica disponibilità aggiornamenti". Windows gli ultimi aggiornamenti di sicurezza.
- Se hai attivato Ricevi gli ultimi aggiornamenti non appena saranno disponibili sotto Altre opzioni, potrebbe essere richiesto di riavviare immediatamente il computer. In tal caso, riavvia il computer per completare l'aggiornamento. Altrimenti, passa al passaggio successivo.
4.Download installa
- Se sono disponibili aggiornamenti, il download inizierà automaticamente. Una volta completato, fai clic su“Installa”o“Riavvia ora” se richiesto. Potrebbe essere necessario riavviare il computer per completare l'aggiornamento.
5. Ricontrollate di essere aggiornati
- Dopo il riavvio, torna suWindows e controlla di nuovo. Se compare il messaggio"Sei aggiornato", sei a posto.
Dettagli tecnici
Diamo un’occhiata ai tre zero-day.
La prima è una vulnerabilità che consente di aggirare la funzionalità di sicurezza Windows , identificata con il codice CVE-2026-50661. Non risulta che sia attualmente oggetto di attacchi. Microsoft la descrive come segue:
«Un difetto nel meccanismo di protezione Windows consente a un malintenzionato non autorizzato di aggirare una funzione di sicurezza tramite un attacco fisico.»
In altre parole, anche se hai crittografato il tuo computer con BitLocker, un malintenzionato potrebbe sfruttare questa vulnerabilità per accedere ai tuoi dati qualora avesse accesso fisico al tuo computer.
Segue poi la vulnerabilità CVE-2026-56155, attualmente oggetto di attacchi, che consente l’elevazione dei privilegi (EoP) in Active Directory Federation Services (ADFS). ADFS è un componente software Microsoft che fornisce il Single Sign-On (SSO) e l’accesso federato. Funge da intermediario di fiducia tra l’Active Directory di un’organizzazione e le applicazioni. Un malintenzionato che riuscisse a sfruttare con successo questa vulnerabilità potrebbe ottenere privilegi di amministratore. Secondo quanto riferito, Microsoft ha scoperto la vulnerabilità mentre indagava su attacchi in corso.
Ultima, ma non meno importante, è la vulnerabilità CVE-2026-56164, che consente l’elevazione dei privilegi in Microsoft SharePoint Server. SharePoint Server è la versione on-premise della piattaforma Microsoft per la collaborazione e la gestione dei documenti basata sul web. La mancanza di un controllo di autenticazione in Microsoft Office SharePoint potrebbe consentire a un malintenzionato di elevare i propri privilegi in rete.
Entrambe le vulnerabilità sfruttate attivamente sono state inserite nel catalogo delle vulnerabilità note e sfruttate (KEV) della Cybersecurity and Infrastructure Security Agency (CISA), che stabilisce le scadenze per l’applicazione delle patch da parte delle agenzie del ramo esecutivo civile federale (FCEB). La CISA ha inoltre esortato le organizzazioni che utilizzano SharePoint Server ad adottare misure di rafforzamento della sicurezza a seguito degli ultimi attacchi.
«Una delle migliori suite di sicurezza informatica al mondo.»
Secondo CNET.Leggi la loro recensione →
