Microsoft ha superato il vecchio record con il nuovo aggiornamento per Windows del Patch Tuesday correggendo 1413 problemi di vulnerabilità. Tra queste una falla zero-day nella shell è stata già attivamente sfruttata dai cybercriminali e altre due falle sono state rese pubbliche. Ecco perché è fondamentale aggiornare immediatamente il proprio dispositivo.
Le vulnerabilità più importanti corrette da Microsoft con il nuovo aggiornamento per Windows
La vulnerabilità attivamente sfruttata è stata identificata come CVE-2026-96951. Questa consente di aggirare una funzionalità di sicurezza della shell di Windows. Alla pagina CVE si legge che si tratta di una vulnerabilità di bypass delle funzionalità di sicurezza della shell di Windows.
La neutralizzazione impropria di elementi speciali utilizzati in un comando (iniezione di comandi) nella shell di Windows consente a un utente malintenzionato non autorizzato di aggirare una funzionalità di sicurezza su una rete.
Gli esperti di Malwarebytes hanno spiegato: “In un attacco tramite e-mail o messaggistica istantanea, l’aggressore potrebbe inviare all’utente bersaglio un file appositamente creato per sfruttare la vulnerabilità, ma l’utente dovrebbe cliccare su un link o aprire un allegato“.
La seconda vulnerabilità critica è stata identificata come CVE-2026-104935. L’America’s Cyber Defense Agency l’ha definita una vulnerabilità di bypass dell’autenticazione sicura di Ivanti Connect tramite spoofing.
Nelle versioni di ICS precedenti alla 25.1.3.0, la vulnerabilità di bypass dell’autenticazione tramite spoofing consente a un utente malintenzionato remoto non autenticato di eseguire comandi arbitrari. Questa vulnerabilità non riguarda le versioni di ICS 22.7R2.14 o precedenti.
La terza vulnerabilità è stata identificata come CVE-2026-108398. Si tratta di una vulnerabilità di bypass delle funzionalità di sicurezza di .NET Framework. Nello specifico, come hanno spiegato da Malwarebytes, “un percorso di ricerca non attendibile in .NET Framework consente a un utente malintenzionato autorizzato di aggirare una funzionalità di sicurezza a livello locale“.
Un percorso di ricerca non attendibile in .NET Framework consente a un utente malintenzionato autorizzato di aggirare una funzionalità di sicurezza a livello locale.
Infine la quarta vulnerabilità è stata identificata come CVE-2026-92707. “Questa falla può consentire a un utente malintenzionato remoto non autenticato di esaurire la memoria nelle applicazioni interessate che elaborano dati MessagePack appositamente creati“, hanno concluso gli esperti di Malwarebytes.
