Microsoft, aggiornamenti di ottobre 2026: 1.474 falle
Windows, Office e server Microsoft · nota di rilascio 2026-Oct del 13 ottobre 2026
// In breve
Microsoft ha pubblicato gli aggiornamenti di sicurezza di ottobre 2026: correggono 1.474 vulnerabilità nei suoi prodotti (Windows 1.105, Office 164, strumenti per sviluppatori 65, SharePoint Server 37, SQL Server 22, Azure 15).
Una è già sfruttata dagli attaccanti: CVE-2026-96951 (Windows Shell Security Feature Bypass Vulnerability). 2 erano già pubbliche prima della correzione: CVE-2026-108398 (.NET Framework Security Feature Bypass Vulnerability); CVE-2026-111497 (Google: CVE-2026-111497 Buffer overflow vulnerability in the Brotli decoder).
// Chi deve preoccuparsi
Tutte le aziende con PC e server Windows o con Office installato. Se in azienda ci sono server Exchange, SharePoint o SQL Server installati in proprio, vanno aggiornati anche quelli: non sempre si aggiornano da soli con Windows Update.
// Cosa fare, in ordine
Non aspettare la finestra di manutenzione: c'è almeno una vulnerabilità già sfruttata, quindi gli aggiornamenti vanno installati il prima possibile.
Installa gli aggiornamenti su tutti i PC: da Windows Update, poi riavvia (l'aggiornamento conta solo dopo il riavvio).
Aggiorna i server: possibilmente fuori orario e dopo un backup, partendo da quelli raggiungibili da Internet.
Controlla Office: le versioni di Microsoft 365 si aggiornano da sole, ma vale la pena verificare che lo abbiano fatto.
Verifica che nessun computer sia rimasto indietro: dalla console che usi per gestire le postazioni (WSUS, Intune o simili).
// Prodotti e versioni interessate
- Microsoft
- · Windows: 1.105 vulnerabilità
- · Office: 164 vulnerabilità
- · strumenti per sviluppatori: 65 vulnerabilità
- · SharePoint Server: 37 vulnerabilità
- · altri prodotti: 35 vulnerabilità
- · SQL Server: 22 vulnerabilità
- · Azure: 15 vulnerabilità
- · Exchange Server: 7 vulnerabilità
- · Defender: 4 vulnerabilità
Elenco dalla fonte ufficiale (nota di rilascio 2026-Oct). Le versioni corrette e le istruzioni sono nel bollettino del produttore.
// Vulnerabilità (CVE)
Il codice CVE serve a cercare la vulnerabilità nei bollettini e negli strumenti di scansione.
// Fonti ufficiali
Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.
// Altri avvisi del bollettino
Drupal Commerce: falla già sfruttata, aggiornare subito
Drupal Commerce Core · 5 novembre 2026
Router ASUS: falle nel firmware ASUSWRT, aggiornare
Router ASUS (ASUSWRT) · 4 novembre 2026
Mozilla Firefox: corretta una falla grave, versione 159.0.1
Mozilla Firefox · 4 novembre 2026
Google Chrome: 213 falle corrette, aggiornare il browser
Google Chrome · 4 novembre 2026