Alert GCSA-26265 - Microsoft Monthly Security Update - ottobre 2026

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26265 data: 14 ottobre 2026 titolo: Microsoft Monthly Security Update - ottobre 2026 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di ottobre 2026. Con questa release vengono risolte oltre 1.400 vulnerabilita', delle quali 76 sono di livello "critico". Una vulnerabilita' risulta in corso di sfruttamento: CVE-2026-96951 (CVSS score 8.8) Windows Shell Security Feature Bypass Vulnerability https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-96951 Consente il bypass del tag MotW (Mark of the Web), rendendo piu' facile l'esecuzione di codice ostile, tramite l'invio di un messaggio malevolo. Le seguenti vulnerabilita' invece sono state divulgate pubblicamente prima di oggi, dando potenzialmente agli aggressori il tempo di capire come sfruttare il bug. CVE-2026-108398 (CVSS score 8.8) .NET Framework Security Feature Bypass Vulnerability https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-108398 CVE-2026-92707 (CVSS score 5.3) MessagePack-CSharp Denial of Service Vulnerability New https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-92707 Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate Window Microsoft Apps (Paint, PowerToys, Power Apps) Azure Developer Tools (ASP.NET, .NET, Visual Studio, Sysinternals) Microsoft Dynamics Extended Security Updates (Windows 10, Windows Server 2012, Exchange) Microsoft Office SQL Server Microsoft System Center Exchange Server SharePoint Server Defender :: Impatto Esecuzione remota di codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Rivelazione di informazioni (ID) Denial of Service (DoS) Spoofing (Provide Misleading Information) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzioni Aggiornare i prodotti alle versioni piu' recenti. In Windows per default gli aggiornamenti avvengono in maniera automatica. Per verificare manualmente la disponibilita' di aggiornamenti scegliere Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update Verificare di aver installato la versione piu' recente del Servicing Stack Updates https://msrc.microsoft.com/update-guide/advisory/ADV990001 https://learn.microsoft.com/en-us/windows/deployment/update/servicing-stack-updates https://support.microsoft.com/en-us/servicing/os/windows/ssu/2026/09/kb5122874-windows-10-1607-ssu MSRC Security Update Guide https://msrc.microsoft.com/update-guide/deployments Windows Update domande frequenti https://support.microsoft.com/en-us/help/12373/windows-update-faq :: Riferimenti Microsoft Security Updates - Release Notes https://msrc.microsoft.com/update-guide/en-us https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct Bleeping Computer https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/ The Hacker News https://thehackernews.com/2026/10/microsoft-patches-record-1413-flaws.html SANS - ISC Internet Storm Center https://isc.sans.edu/diary/rss/33422 Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCas9whQAKCRDBnEyTZRJg QqEoAKCPrIO21McLeWnLR1YXiBTuXnz5yQCfVXPMgwWkoNarFYbA8tVUyHvMNRo= =McBZ -----END PGP SIGNATURE-----