Il Patch Tuesday di settembre 2026 è stato eccezionale. Microsoft ha pubblicato correzioni per un numero record di falle: BleepingComputer parla di 966, Malwarebytes di 964 e altre testate arrivano a 973, a seconda di come si contano alcuni difetti. Si tratta in ogni caso di una quantità molto superiore alla norma.
Le falle già sfruttate
Due vulnerabilità sono già usate dagli aggressori. La prima, CVE-2026-81963, riguarda il sistema di aggiornamento di Windows. La seconda, CVE-2026-85880, interessa il componente ALPC, che gestisce la comunicazione tra processi. Entrambe permettono a chi ha già accesso limitato al computer di ottenere privilegi più alti. Il punteggio di gravità è 7,8 su 10. Non consentono da sole di entrare da fuori, ma sono utili per estendere un attacco già iniziato.
Tante correzioni gravi
Tra tutte le correzioni, 105 sono classificate come critiche e 81 di queste riguardano l'esecuzione di codice da remoto, cioè il caso in cui un aggressore può far eseguire istruzioni al computer della vittima senza il suo intervento.
Perché così tante
Non c'è una spiegazione unica, ma è plausibile che gli strumenti di ricerca automatica delle vulnerabilità, sempre più diffusi, stiano facendo emergere più difetti che prima restavano nascosti. È la stessa dinamica di cui abbiamo parlato a proposito dei modelli di intelligenza artificiale orientati alla sicurezza.
Cosa fare
Apri Windows Update e installa tutto ciò che è disponibile, poi riavvia. Non rimandare: una volta che gli aggiornamenti sono pubblici, chi vuole attaccare può analizzarli e ricostruire le falle in tempi brevi. Se il computer ha Windows 10, ricorda che gli aggiornamenti di sicurezza a pagamento finiscono il 13 ottobre.
Per chi ha più computer in azienda, conviene programmare gli aggiornamenti in una fascia oraria fissa. Se vuoi che ce ne occupiamo, ti proponiamo una manutenzione periodica.