Record Microsoft: corrette 964 vulnerabilità, aggiorna subito

Microsoft ha dichiarato di aver corretto 964 vulnerabilità con il nuovo aggiornamento rilasciato recentemente. Un record impressionante che ha lasciato a bocca aperta tutti gli esperti di sicurezza informatica, tanto che alcuni, come Malwarebytes, parla del più grande aggiornamento di sicurezza rilasciato dall’azienda nella storia del Patch Tuesday.

Dentro tutte queste vulnerabilità corrette ce ne sono due zero-day, una di queste sfruttata attivamente prima che fosse rilasciata la soluzione ufficiale dall’azienda. Per questo è fondamentale che tutti coloro che hanno un dispositivo Windows aggiornino immediatamente alla nuova versione. Vediamo nello specifico le due vulnerabilità zero-day:

• CVE-2026-81963
  • Vulnerabilità di elevazione dei privilegi nelle chiamate di procedura locale avanzata (ALPC) di Windows
    • Una risoluzione errata dei collegamenti prima dell’accesso ai file (“link following”) nello stack di Windows Update consente a un utente malintenzionato autorizzato di elevare i propri privilegi a livello locale.
• CVE-2026-85880
  • Vulnerabilità di elevazione dei privilegi nello stack di Windows Update
    • Un buffer overflow basato sull’heap in Windows ALPC consente a un utente malintenzionato autorizzato di elevare i privilegi a livello locale.

Ricordiamo che solo un mese fa Microsoft era alle prese con un prompt nascosto dentro Copilot che stava seminando il panico tra gli utenti.

Microsoft corregge 964 vulnerabilità con un aggiornamento

Devi aggiornare subito i tuoi dispositivi con la nuova versione stabile rilasciata da Microsoft che corregge 964 vulnerabilità, due delle quali zero-day. Ecco tutte le vulnerabilità elencate dal colosso sulla sua pagina ufficiale:

• Azure
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 12
  • Aggiornamenti distinti: 4
  • Tipo di aggiornamento: Individual
• Developer Tools
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 22
  • Aggiornamenti distinti: 36
  • Tipo di aggiornamento: Cumulative
• Exchange Server
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 9
  • Aggiornamenti distinti: 4
  • Tipo di aggiornamento: Cumulative
• Office
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 11
  • Aggiornamenti distinti: 111
  • Tipo di aggiornamento: Cumulative (except 2016)
• Office 2016
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 11
  • Aggiornamenti distinti: 118
  • Tipo di aggiornamento: Individual
• Other
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 9
  • Aggiornamenti distinti: 9
  • Tipo di aggiornamento: Individual
• SharePoint Server
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 16
  • Aggiornamenti distinti: 3
  • Tipo di aggiornamento: Cumulative
• Skype for Business
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 10
  • Aggiornamenti distinti: 3
  • Tipo di aggiornamento: Cumulative
• SQL
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 6
  • Aggiornamenti distinti: 21
  • Tipo di aggiornamento: Cumulative
• Windows
  • Aggiornamenti per prodotto/versione: 1
  • Vulnerabilità corrette: 72
  • Aggiornamenti distinti: 332
  • Tipo di aggiornamento: Cumulative