Il Patch Tuesday di settembre 2026 ha stabilito un nuovo record di sicurezza per Microsoft, risolvendo tra le 972 e le 995 vulnerabilità, a seconda del metodo di conteggio. Questo picco segue un trend di crescita costante dei volumi di patch durante l'anno: Microsoft ha già corretto 2.760 falle nel 2026, più del doppio rispetto al totale dell'anno precedente. L'accelerazione è vista come una risposta alla crescente minaccia della scoperta di bug assistita da AI, che secondo gli esperti sta restringendo la finestra temporale per applicare le patch prima che emergano gli exploit.
Vulnerabilità critiche e zero-day
L'aggiornamento affronta tra le 112 e le 121 falle a severità critica, inclusi due zero-day già sfruttati attivamente. Si tratta di CVE-2026-81963 nello stack di Windows Update e CVE-2026-85880 nella Windows Advanced Local Procedure Call (ALPC). Entrambe sono vulnerabilità di escalation dei privilegi e Microsoft ha confermato che non esistono workaround pratici, rendendo l'aggiornamento l'unica difesa efficace.
Flessibilità dell'interfaccia e hardening della sicurezza
Oltre alla sicurezza, l'aggiornamento (distribuito tramite KB5124008 e KB512280) ripristina la molto richiesta possibilità di spostare la barra delle applicazioni, una funzionalità precedentemente limitata alle build sperimentali e introdotta brevemente in KB5120998.
Il rilascio introduce inoltre Administrator Protection, uno strato di sicurezza che utilizza l'elevazione just-in-time e la separazione dei profili per proteggere i privilegi di amministratore. Tra le altre aggiunte tecniche figurano l'isolamento dei processi per i Microsoft Execution Containers, il tagging dei processi agentici e il supporto standalone ML-KEM per TLS post-quantum. Parallelamente, l'aggiornamento segna una fase di pulizia: WMIC è stato rimosso dalle versioni 24H2 e 25H2 di Windows 11, mentre WMI resta supportato.
La corsa alla sicurezza guidata dall'AI
Il volume senza precedenti di patch riflette un cambiamento strutturale del settore. Una recente lettera aperta firmata da OpenAI, Anthropic e Google ha avvertito di un imminente "tsunami" di attacchi assistiti da AI. Sebbene i ricercatori della Zero Day Initiative osservino che non vi è ancora un picco correlato di exploit attivi, descrivono questa frequenza di patching come la "nuova normalità" per contrastare la capacità dell'AI di trovare bug più velocemente di quanto i developer umani possano fare audit manuali del codice.
Ancora nessun commento. Puoi essere il primo!