Alert GCSA-26317 - Microsoft Monthly Security Update - Novembre 2026

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26317 Data: 11 Novembre 2026 Titolo: Microsoft Monthly Security Update - Novembre 2026 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di novembre 2026. Con questa release vengono risolte 1093 vulnerabilita', delle quali 63 sono di livello critico Una vulnerabilita' Zero-Day risulta in corso di sfruttamento: CVE-2026-124194 - Microsoft Outlook Spoofing Vulnerability http://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194 Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate Windows Extended Security Updates (ESU) Azure Developer Tools Apps Other Microsoft Office Open Source Software SQL Server Server Software Browser System Center Microsoft Dynamics Mariner :: Impatto Esecuzione remota di codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Bypass delle restrizioni di sicurezza (SRB) Rivelazione di informazioni (ID) Denial of Service (DoS) Spoofing (Provide Misleading Information) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzioni Aggiornare i prodotti alle versioni piu' recenti. In Windows per default gli aggiornamenti avvengono in maniera automatica. Per verificare manualmente la disponibilita' di aggiornamenti scegliere Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update Verificare di aver installato la versione piu' recente del Servicing Stack Updates https://msrc.microsoft.com/update-guide/vulnerability/ADV990001 https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates MSRC Security Update Guide https://msrc.microsoft.com/update-guide/deployments Windows Update domande frequenti https://support.microsoft.com/en-us/help/12373/windows-update-faq Dal 14 ottobre 2025 Microsoft ha interrotto il supporto ufficiale per Windows 10. Solo gli utenti consumer europei potranno ricevere gratis, per un altro anno, le patch di sicurezza. Programma Extended Security Updates (ESU) https://support.microsoft.com/it-it/windows/2ca8b313-1946-43d3-b55c-2b95b107f281 :: Riferimenti Microsoft Security Updates - Release Notes https://msrc.microsoft.com/update-guide/releaseNote/2026-NOV Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCavQ0NgAKCRDBnEyTZRJg QiL0AKCq33APsQD6DWfWx2GPx2MGbKQEeQCg1JcpBMrVgEqQP1sCeM5dDUQEuH0= =q8o9 -----END PGP SIGNATURE-----