Cosa è successo?
Microsoft ha risolto quasi 140 problemi di sicurezza nell'ambito del suo attuale Patch Day. Sono interessati numerosi prodotti dell'ecosistema Microsoft, tra cui Azure, Microsoft 365, Office, SharePoint, Windows e Word. Microsoft classifica diverse delle falle chiuse come "critiche". In molti casi, gli aggressori possono sfruttare le vulnerabilità per introdurre codice dannoso sui computer interessati e compromettere completamente i sistemi. Finora non ci sono segnalazioni che le falle siano già state sfruttate attivamente.
I dettagli
La vulnerabilità più pericolosa individuata riguarda Azure DevOps (CVE-2026-42826) e raggiunge, con un punteggio CVSS di 10 su 10, il massimo livello di gravità possibile. Gli aggressori possono accedere tramite questa falla a informazioni normalmente protette; Microsoft non fornisce dettagli precisi sul vettore d'attacco. Poiché Microsoft ha già corretto questa falla lato server, gli amministratori non devono intervenire personalmente.
Altre vulnerabilità critiche riguardano Azure Managed Instance for Apache Cassandra (CVE-2026-33109), Microsoft Dynamics 365 On-Premises (CVE-2026-42898) e il client DNS di Windows (CVE-2026-41096). Quest'ultima falla è considerata particolarmente pericolosa: aggressori remoti possono, senza necessità di autenticazione, provocare tramite una richiesta DNS appositamente predisposta errori di memoria, attraverso i quali viene introdotto codice dannoso sul computer interessato. Questa vulnerabilità colpisce varie edizioni di Windows 11 e Server.
È inoltre degno di nota il modo in cui Microsoft ha scoperto gran parte delle vulnerabilità: secondo quanto dichiarato dall'azienda, sono stati impiegati diversi agenti di intelligenza artificiale, che hanno contribuito a individuare i problemi di sicurezza.
Analisi
Per il settore della sicurezza informatica e per i responsabili IT in generale, la falla nel client DNS di Windows riveste particolare rilevanza, poiché è sfruttabile senza autenticazione e offre quindi un elevato potenziale di attacco tramite la rete. I sistemi che elaborano richieste DNS – ovvero praticamente ogni computer con Windows 11 o Windows Server – sono fondamentalmente esposti. Il fatto che Microsoft abbia già risolto lato server la falla di Azure DevOps dimostra inoltre che non tutte le vulnerabilità critiche richiedono necessariamente un intervento lato client, ma resta comunque necessaria un'attenta verifica di quali sistemi debbano essere aggiornati direttamente dagli utenti.
L'impiego di agenti di intelligenza artificiale per l'individuazione delle vulnerabilità segna una tendenza degna di nota: l'automazione della ricerca sulla sicurezza porterà probabilmente in futuro a un tasso di scoperta più elevato delle vulnerabilità, con conseguenze rilevanti sia per chi si occupa di difesa sia per gli aggressori.
Consigli pratici
- Attivare la funzione di aggiornamento di Windows e assicurarsi che rimanga attiva, per ricevere tempestivamente gli aggiornamenti di sicurezza.
- Applicare con priorità le patch ai sistemi Windows 11 e Server interessati, in particolare per quanto riguarda la falla del client DNS CVE-2026-41096.
- Consultare la Security Update Guide di Microsoft per verificare quali sistemi propri siano concretamente interessati e quali patch siano necessarie.
- Anche se al momento non è nota alcuna esecuzione attiva degli attacchi, le vulnerabilità critiche dovrebbero essere trattate con alta priorità, poiché la situazione può cambiare rapidamente.
- Per i servizi cloud come Azure DevOps, verificare se le proprie configurazioni richiedono misure di protezione aggiuntive, anche quando il produttore applica le patch lato server.
Prospettive
Poiché finora non è nota alcuna esecuzione attiva degli attacchi contro le vulnerabilità, le aziende e gli utenti privati dispongono ancora di una finestra temporale per aggiornare tempestivamente i propri sistemi. Tuttavia, considerando l'elevato numero di problemi di sicurezza risolti e la gravità di alcune falle – in particolare quella del client DNS sfruttabile senza autenticazione – è ragionevole presumere che gli aggressori analizzeranno i dettagli delle patch per individuare possibili vettori di attacco. Per i responsabili della sicurezza IT vale dunque il principio: prima vengono installate le patch, minore è il rischio di diventare vittime di uno sfruttamento successivo. Il crescente impiego di agenti di intelligenza artificiale nella ricerca di vulnerabilità influenzerà inoltre ulteriormente il numero di falle di sicurezza scoperte nei prossimi Patch Day.
