---
title: Microsoft rilascia aggiornamenti per 1.411 vulnerabilità in un record storico
url: https://www.dataloco.com/it/microsoft-rilascia-aggiornamenti-per-1411-vulnerabilita-in-un-record-storico
published: 2026-10-16T14:37:28+00:00
language: it
section: Sicurezza
source: https://www.techtalkthai.com/microsoft-october-2026-patch-tuesday-record-1411-vulnerabilities-zero-days/
organizations: Microsoft, Google Project Zero
publisher: Dataloco
---

# Microsoft rilascia aggiornamenti per 1.411 vulnerabilità in un record storico

Microsoft ha pubblicato i patch di sicurezza per il Patch Tuesday di ottobre 2026, risolvendo un totale di 1.411 vulnerabilità, il numero più alto mai registrato. Tra queste, sono state identificate tre vulnerabilità zero day, di cui una è stata effettivamente utilizzata per attacchi e due sono state rese pubbliche.

Il pacchetto include 70 vulnerabilità classificate come critiche. Queste si dividono in 57 casi di esecuzione remota del codice, 11 di elevazione dei privilegi e 2 di spoofing. Analizzando l'intera gamma di problemi, l'elevazione dei privilegi è la categoria più numerosa con circa 677 casi, seguita da 317 di esecuzione remota del codice, 254 di divulgazione di informazioni, 73 di negazione del servizio, 40 di bypass delle funzioni di sicurezza e 28 di spoofing.

Microsoft ha spiegato che questo numero record di vulnerabilità è dovuto all'uso di piattaforme di intelligenza artificiale per ricercare e correggere i difetti nei propri prodotti. Prima di questo aggiornamento, nello stesso mese, l'azienda aveva già risolto altre 348 vulnerabilità che riguardavano servizi quali Microsoft Exchange Server, Microsoft Dataverse, Azure SRE Agent, Azure Event Grid e Azure App Service.

La vulnerabilità zero day sfruttata attivamente, identificata come CVE-2026-96951, riguarda un bypass delle funzioni di sicurezza in Windows Shell causato da una gestione errata di elementi speciali nei comandi. Questo difetto permette a un utente non autorizzato di superare il meccanismo di sicurezza Mark of the Web tramite rete. Microsoft non ha fornito dettagli su come sia stata utilizzata la falla né sull'identità di chi l'ha segnalata.

Le altre due vulnerabilità zero day pubbliche includono la CVE-2026-108398 nel .NET Framework, scoperta dal team Google Project Zero. Questa falla di percorso di ricerca non attendibile permette a un utente autenticato di inserire un assemblaggio .NET creato appositamente per bypassare il controllo delle applicazioni di Windows Defender e ricaricare codice in un processo protetto senza interazione dell'utente. La CVE-2026-92707 riguarda invece una negazione del servizio in MessagePack-CSharp, dove una gestione inadeguata della prenotazione della memoria consente a un utente di interrompere il servizio via rete.

Questi aggiornamenti rappresentano l'ultima release di sicurezza per Windows 10 Enterprise LTSB 2016 e per le versioni Home e Pro di Windows 11 24H2, il cui supporto termina il 13 ottobre 2026. Inoltre, le versioni Enterprise, Education e IoT Enterprise di Windows 11 23H2 non riceveranno più aggiornamenti di sicurezza a partire da novembre 2026.

Per aiutare le organizzazioni a gestire l'elevato numero di patch, Microsoft sta testando un sistema sperimentale chiamato coorti di rischio, che raggruppa vulnerabilità simili. In questo ciclo sono state create 15 coorti, tra cui 136 vulnerabilità per i sistemi di archiviazione e backup di Windows, 135 per i client di posta e i documenti Office, 131 per la grafica e l'elaborazione multimediale di Windows, 109 per il kernel e i confini di privilegio di Windows e 103 per i servizi di installazione e aggiornamento di Windows. L'azienda ha precisato che questo raggruppamento non indica quali falle siano le più pericolose, poiché il rischio dipende dallo stato di sfruttamento, dalla gravità e dall'uso del software. Questo strumento è un supporto e non sostituisce le raccomandazioni di patching precedenti.

## This story in other languages

- [हिन्दी](https://www.dataloco.com/hi/maikarasafata-na-akatabra-2026-ma-rakarada-1411-sarakashha-kamaya-ka-le-paca-jara-kaya)
- [Indonesia](https://www.dataloco.com/id/microsoft-patch-tuesday-oktober-2026-menyelesaikan-1411-kerentanan-terkini-dengan-3-zero-day)
- [Español](https://www.dataloco.com/es/microsoft-corrige-1411-vulnerabilidades-en-su-actualizacion-de-octubre-de-2026)
- [Norsk](https://www.dataloco.com/no/microsoft-utbedrer-rekordmange-sarbarheter-i-oktoberoppdatering)
- [Nederlands](https://www.dataloco.com/nl/microsoft-lost-recordaantal-van-1411-kwetsbaarheden-in-oktober-2026)