Windows sotto assedio: il Patch Tuesday mastodontico di Microsoft rivela 3 zero-day attivi e 8 falle critiche

In un altrimenti ordinario mattino di gennaio, una campana d’allarme digitale ha risuonato in tutto il mondo: era arrivato il primo Patch Tuesday del 2026 di Microsoft e, con esso, un impressionante totale di 112 vulnerabilità in Windows e nei prodotti correlati. Tra queste, tre falle zero-day - sfruttate attivamente o a rischio gravissimo - hanno gelato il sangue ai reparti IT e ai difensori cyber ovunque. Mentre le organizzazioni si affrettano a distribuire le patch, la portata e la natura di queste falle impongono un’indagine più profonda: quanto è davvero sicuro il sistema operativo più diffuso al mondo?

L’anatomia di uno tsunami di patch

Ogni secondo martedì del mese, Microsoft rilascia gli aggiornamenti del suo Patch Tuesday - un rituale che per gli amministratori di sistema è diventato insieme un sollievo e una fonte d’ansia. Questo gennaio, i numeri hanno infranto i record: 112 vulnerabilità, che spaziano dai desktop Windows ai server e al software di produttività. Ma non è solo la quantità a contare: è la qualità, e il rischio che rappresentano.

Le vulnerabilità zero-day sono particolarmente pericolose. Si tratta di falle di sicurezza sconosciute al fornitore - o, peggio, note ma non ancora corrette - che danno ai criminali informatici un vantaggio iniziale. Questo mese, il bollettino Microsoft ha rivelato tre zero-day di questo tipo. La più nota, CVE-2026-20805, si annidava nel Desktop Window Manager, un componente centrale di Windows. Sfruttata in natura, questa falla consentiva agli attaccanti di accedere ad aree sensibili della memoria di sistema, potenzialmente aprendo la strada a intrusioni più profonde e concatenate.

Le altre due zero-day sono meno spettacolari ma non meno critiche. Una riguarda la gestione dei certificati di Secure Boot - una falla che, se non corretta, potrebbe interrompere l’avvio dei sistemi a causa della scadenza dei certificati più avanti nel corso dell’anno. La terza prende di mira Windows Digital Media, permettendo agli attaccanti di elevare i propri privilegi. Pur non essendo ancora state “armate” su larga scala, Microsoft le ha contrassegnate come “importanti” - un chiaro segnale che gli attaccanti stavano girando intorno.

Altre otto vulnerabilità hanno ricevuto la massima valutazione “critica” dell’azienda, soprattutto per il loro potenziale di consentire l’esecuzione di codice da remoto - quando un hacker può eseguire codice sulla macchina della vittima a distanza. La maggior parte delle falle rimanenti riguardava escalation dei privilegi e divulgazione di informazioni, vulnerabilità che, se concatenate tra loro, potrebbero garantire agli attaccanti un controllo esteso su un sistema compromesso.

Oltre la patch: cosa significa per gli utenti

Per gli utenti comuni, questi aggiornamenti possono sembrare di routine, ma la realtà è tutt’altro. La presenza di più zero-day - soprattutto quelle già sfruttate - significa che i sistemi non aggiornati sono vulnerabili ad attacchi sofisticati, furto di dati o persino ransomware. Agli amministratori viene chiesto di aggiornare immediatamente, ma il ritmo serrato e la complessità delle patch possono lasciare le organizzazioni a rincorrere.

Questo Patch Tuesday è un promemoria netto: in un mondo in cui il software non è mai davvero “finito”, la vigilanza non è facoltativa. Man mano che gli attaccanti diventano più agili, i difensori devono rispondere più in fretta - e sperare che la prossima campana d’allarme non suoni quando è già troppo tardi.

WIKICROOK

• Patch Tuesday: Patch Tuesday è l’evento mensile di Microsoft per il rilascio di aggiornamenti di sicurezza e patch per correggere vulnerabilità nel suo software, di norma il secondo martedì.
• Zero: Una vulnerabilità zero-day è una falla di sicurezza nascosta, sconosciuta al produttore del software, per la quale non esiste una correzione disponibile, rendendola estremamente preziosa e pericolosa per gli attaccanti.
• Esecuzione di codice da remoto (RCE): L’esecuzione di codice da remoto (RCE) si verifica quando un attaccante esegue il proprio codice sul sistema di una vittima, spesso arrivando al controllo completo o alla compromissione di quel sistema.
• Escalation dei privilegi: L’escalation dei privilegi si verifica quando un attaccante ottiene un accesso di livello superiore, passando da un account utente normale ai privilegi di amministratore su un sistema o una rete.
• Divulgazione di informazioni: La divulgazione di informazioni è una vulnerabilità che consente agli attaccanti di accedere a dati sensibili o privati senza autorizzazione, mettendo a rischio privacy e sicurezza.