Il Patch Tuesday di questo mese mira a risolvere 167 vulnerabilità di sicurezza, tra cui due vulnerabilità zero-day, una delle quali è nota per essere attivamente sfruttata in rete.
Questo rende aprile uno di quei mesi in cui il «Patch Tuesday» sembra più un «aggiornamento completo dell'intero stack», dai server e dagli endpoint alle apparecchiature di rete, ai browser e ai dispositivi mobili. Ma l'alternativa è lasciare aperta una lunga serie di falle ben documentate, che gli hacker potrebbero facilmente sfruttare.
Microsoft definisce un "zero-day" come "una vulnerabilità nel software per la quale non è ancora disponibile alcuna patch ufficiale o aggiornamento di sicurezza". In questo caso, una delle due è oggetto di attacchi attivi e l'altra è stata resa pubblica, il che rende entrambe prioritarie nella vostra lista di cose da fare.
Diamo quindi un'occhiata a questi due zero-day.
La vulnerabilità identificata con il codice CVE-2026-32201 (punteggio CVSS 6,5 su 10) è un problema di convalida degli input non corretta in Microsoft Office SharePoint che consente a un utente malintenzionato non autorizzato di eseguire operazioni di spoofing su una rete.
Un malintenzionato che riuscisse a sfruttare questa vulnerabilità potrebbe visualizzare alcune informazioni sensibili e modificare i dati divulgati, ma non è in grado di limitare l'accesso alla risorsa. In parole povere, potrebbe essere utilizzata per diffondere informazioni false in un ambiente SharePoint affidabile. Questa vulnerabilità è attualmente oggetto di attacchi in ambiente reale.
Il secondo zero-day di questo mese, identificato come CVE-2026-33825 con un punteggio CVSS di 7,8 su 10, è una vulnerabilità di elevazione dei privilegi (EoP) nella piattaforma anti-malware di Microsoft Defender. Consente a un aggressore locale di elevare i propri privilegi a livello di SYSTEM, garantendogli di fatto il controllo totale sul sistema colpito. Una volta raggiunto tale livello, un aggressore può disabilitare gli strumenti di sicurezza, installare malware persistente, raccogliere credenziali e spostarsi lateralmente verso altri sistemi nella stessa rete. Questa vulnerabilità è stata resa pubblica, il che spesso abbassa la barriera per i criminali informatici che intendono iniziare a sfruttarla.
Inoltre, BleepingComputer avverte:
«Microsoft ha inoltre risolto diversi bug di esecuzione di codice remoto in Microsoft Office (Word ed Excel) che possono essere sfruttati tramite il riquadro di anteprima o aprendo documenti dannosi. Pertanto, gli utenti dovrebbero dare priorità all'aggiornamento di Microsoft Office il prima possibile, soprattutto se ricevono spesso allegati.»
Come applicare le correzioni e verificare se sei protetto
Questi aggiornamenti risolvono i problemi di sicurezza e mantengono il tuo Windows PC protetto. Ecco come assicurarsi che sia aggiornato:
1. Aprire le impostazioni
- Fai clic sul pulsante Avvia (il Windows logo in basso a sinistra dello schermo).
- Fare clic su Impostazioni (sembra un piccolo ingranaggio).
2. Vai a Windows Update
- Nella finestra Impostazioni, seleziona Windows Update (di solito in fondo al menu a sinistra).
3.Verifica la disponibilità di aggiornamenti
- Fare clic sul pulsante Verifica aggiornamenti.
- Windows cercherà gli ultimi aggiornamenti di Patch Tuesday.
- Se hai scelto diricevere gli ultimi aggiornamenti non appena disponibili, potresti trovare questa opzione nella sezione "Altre opzioni".
- In tal caso potresti vedere un È necessario riavviare messaggio. Riavvia il sistema e l'aggiornamento sarà completato.
- In caso contrario, procedi con i passaggi seguenti.
4. Download e installa. Se vengono trovati aggiornamenti, il download inizierà automaticamente. Una volta completato, verrà visualizzato un pulsante con la scritta Installa o Riavvia ora .
- Fare clic su Installa , se necessario, e seguire le eventuali richieste. Di solito il computer deve essere riavviato per completare l'aggiornamento. In tal caso, fare clic su Riavvia ora.
5. Ricontrollate di essere aggiornati
- Dopo il riavvio, torna a Windows Update e controlla di nuovo. Se viene visualizzato il messaggio "Sei aggiornato" , hai finito!
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .
