Microsoft ha rilasciato patch a gennaio per colmare almeno 113 vulnerabilità nei suoi sistemi operativi Windows e software supportati. Tra queste, otto sono state classificate come “critiche”, con Microsoft che ammette che gli hacker stanno già sfruttando una di queste falle.
- Una vulnerabilità zero-day in Desktop Window Manager (DWM) è attivamente sfruttata dagli hacker.
- Questa falla può essere utilizzata per bypassare la protezione Address Space Layout Randomization (ASLR).
- Tra le altre vulnerabilità critiche ci sono due bug di Microsoft Office che possono essere attivati semplicemente visualizzando un messaggio in anteprima.
Vulnerabilità zero-day in Windows
La falla zero-day di gennaio, CVE-2026-20805, riguarda il Desktop Window Manager (DWM), un componente chiave di Windows che gestisce le finestre sullo schermo dell'utente. Nonostante il punteggio CVSS relativamente basso di 5.5, Microsoft ha confermato che questa vulnerabilità è attivamente sfruttata in attacchi reali.
Questo tipo di vulnerabilità viene spesso utilizzato per eludere la protezione Address Space Layout Randomization (ASLR), un importante controllo di sicurezza del sistema operativo progettato per proteggere contro gli exploit che manipolano la memoria. Se combinata con una vulnerabilità di esecuzione remota dei codici, può trasformare un attacco complesso in uno pratico e ripetibile.
Rischio elevato per le vulnerabilità classificate come "Importanti"
Anche se Microsoft ha assegnato a questa vulnerabilità una valutazione di "Importante", piuttosto che "Critica", gli esperti di sicurezza consigliano comunque di trattarla come una minaccia elevata. Chris Goettl, vicepresidente della gestione dei prodotti presso Ivanti, ha affermato che questo tipo di vulnerabilità dovrebbe essere considerata più grave rispetto al rating assegnato dal fornitore.
Altre vulnerabilità critiche
Tra le altre vulnerabilità critiche patchate a gennaio, ce ne sono due che riguardano Microsoft Office (CVE-2026-20952 e CVE-2026-20953). Queste falle possono essere attivate semplicemente visualizzando un messaggio in anteprima, il che significa che non è necessario fare clic su alcun link o aprire allegati per cadere vittima dell'attacco.
Conclusioni
Queste rivelazioni sottolineano l'importanza di installare regolarmente gli aggiornamenti di sicurezza critici rilasciati da Microsoft e altri fornitori. Anche se una vulnerabilità può avere un punteggio CVSS basso, non bisogna mai sottovalutarne la pericolosità.
Analisi Tecnica Approfondita
Approfondimento Tecnico: La Vulnerabilità Zero-Day di WindowsScenario e Precedenti Storici
Contesto: STORICO
La storia di Microsoft nel rilascio di patch di sicurezza è lunga e articolata, con una crescente attenzione alla sicurezza informatica negli ultimi anni. Le vulnerabilità nei prodotti Microsoft sono state utilizzate dagli hacker per colpire i sistemi degli utenti fin dai primi giorni di Internet.
Nel 2017, Microsoft ha introdotto la sua politica "Monthly Rollup", che rilascia patch cumulative per le versioni supportate di Windows. Questo approccio è stato adottato per semplificare il processo di aggiornamento e garantire una maggiore sicurezza ai suoi utenti.
Nel 2019, Microsoft ha annunciato che avrebbe smesso di supportare le versioni precedenti di Windows, incluso Windows 7, per concentrarsi sulla sicurezza delle versioni più recenti del suo sistema operativo. Questa decisione è stata presa per incoraggiare gli utenti a passare alle versioni più recenti e più sicure di Windows.
Nel 2021, Microsoft ha rilasciato una patch per la vulnerabilità "PrintNightmare", che ha permesso agli hacker di prendere il controllo dei sistemi vulnerabili attraverso l'utilizzo della funzionalità di stampa di Windows. Questa vulnerabilità ha evidenziato l'importanza della sicurezza delle funzionalità integrate nei prodotti Microsoft.
Nel 2023, Microsoft ha rilasciato patch per almeno 113 vulnerabilità nel suo sistema operativo e software supportati. Tra queste, otto vulnerabilità hanno ricevuto il rating "critico", tra cui una zero-day (CVE-2026-20805) che è già stata sfruttata in attacchi contro organizzazioni. Questa vulnerabilità si trova nel Desktop Window Manager (DWM), un componente chiave di Windows responsabile dell'organizzazione delle finestre sullo schermo.
La storia di Microsoft nel rilascio di patch dimostra il suo impegno a garantire la sicurezza dei suoi prodotti. Tuttavia, gli utenti devono essere consapevoli del fatto che l'installazione tempestiva delle patch è cruciale per proteggere i propri sistemi dagli attacchi degli hacker.
VULNERABILITÀ ZERO-DAY
La vulnerabilità zero-day (CVE-2026-20805) è una delle otto vulnerabilità classificate come "critiche" da Microsoft nel suo ultimo aggiornamento di sicurezza. Questa vulnerabilità può essere utilizzata dagli hacker per bypassare le protezioni di sicurezza del sistema operativo Windows, come la Address Space Layout Randomization (ASLR), che è progettata per proteggere contro gli attacchi di buffer overflow.
La vulnerabilità si trova nel DWM, un componente chiave di Windows, ed è già stata sfruttata in attacchi contro organizzazioni. Nonostante la sua valutazione "Important" e il punteggio CVSS relativamente basso, l'importanza di questa vulnerabilità non deve essere sottovalutata.
Secondo Chris Goettl, vice presidente della gestione del prodotto presso Ivanti, una metodologia di prioritizzazione basata sul rischio giustifica il trattamento di questa vulnerabilità come una questione ad alta priorità, indipendentemente dal rating o dal punteggio CVSS assegnato da Microsoft.
ALTRE VULNERABILITÀ CRITICHE
Tra le altre vulnerabilità critiche patchate da Microsoft nel suo ultimo aggiornamento di sicurezza ci sono due bug di esecuzione remota del codice in Microsoft Office (CVE-2026-20952 e CVE-2026-20953). Questi bug possono essere attivati semplicemente visualizzando un messaggio e-mail dannoso nel Pannello di anteprima, senza la necessità di interagire ulteriormente con il messaggio.
La rimozione dei driver del modem da Windows è stata una misura di sicurezza importante adottata da Microsoft in passato. Nel 2025, Microsoft ha rimosso un modem driver dopo la scoperta che gli hacker stavano abusando di una vulnerabilità al suo interno per colpire i sistemi degli utenti.
Nel suo ultimo aggiornamento di sicurezza, Microsoft ha rimosso altri due driver del modem da Windows in risposta a una vulnerabilità di amplificazione delle richieste (CVE-2026-21050) che può essere utilizzata dagli hacker per lanciare attacchi denial of service.
CONCLUSIONI
Il recente aggiornamento di sicurezza di Microsoft dimostra il suo impegno a garantire la sicurezza dei suoi prodotti. Tuttavia, gli utenti devono essere consapevoli del fatto che l'installazione tempestiva delle patch è cruciale per proteggere i propri sistemi dagli attacchi degli hacker.
La vulnerabilità zero-day (CVE-2026-20805) e le altre sette vulnerabilità classificate come "critiche" da Microsoft sono una chiara minaccia alla sicurezza dei sistemi Windows. Gli utenti devono prestare particolare attenzione a queste vulnerabilità e installare tempestivamente le patch appropriate.
Inoltre, gli utenti dovrebbero adottare misure di sicurezza aggiuntive, come l'installazione di un software antivirus affidabile, la limitazione dei privilegi degli utenti e la disabilitazione delle funzionalità non necessarie.
- Microsoft ha una lunga storia di rilascio di patch di sicurezza per i suoi prodotti.
- La politica "Monthly Rollup" è stata introdotta nel 2017 per semplificare il processo di aggiornamento e garantire una maggiore sicurezza ai suoi utenti.
- Le vulnerabilità critiche patchate da Microsoft includono due bug di esecuzione remota del codice in Microsoft Office e la rimozione di due driver del modem in risposta a una vulnerabilità di amplificazione delle richieste.
- L'installazione tempestiva delle patch è cruciale per proteggere i sistemi dagli attacchi degli hacker.
- Gli utenti dovrebbero adottare misure di sicurezza aggiuntive, come l'installazione di un software antivirus affidabile, la limitazione dei privilegi degli utenti e la disabilitazione delle funzionalità non necessarie.
Strategie di Difesa e Mitigazione
GUIDA DIFENSIVA
In un mondo sempre più connesso, proteggere la propria infrastruttura informatica è diventato di fondamentale importanza. Questo vale soprattutto nel contesto delle patch Microsoft rilasciate a gennaio 2
Contesto: STORICO
La storia di Microsoft nel rilascio di patch di sicurezza è lunga e articolata, con una crescente attenzione alla sicurezza informatica negli ultimi anni. Le vulnerabilità nei prodotti Microsoft sono state utilizzate dagli hacker per colpire i sistemi degli utenti fin dai primi giorni di Internet.
Nel 2017, Microsoft ha introdotto la sua politica "Monthly Rollup", che rilascia patch cumulative per le versioni supportate di Windows. Questo approccio è stato adottato per semplificare il processo di aggiornamento e garantire una maggiore sicurezza ai suoi utenti.
Nel 2019, Microsoft ha annunciato che avrebbe smesso di supportare le versioni precedenti di Windows, incluso Windows 7, per concentrarsi sulla sicurezza delle versioni più recenti del suo sistema operativo. Questa decisione è stata presa per incoraggiare gli utenti a passare alle versioni più recenti e più sicure di Windows.
Nel 2021, Microsoft ha rilasciato una patch per la vulnerabilità "PrintNightmare", che ha permesso agli hacker di prendere il controllo dei sistemi vulnerabili attraverso l'utilizzo della funzionalità di stampa di Windows. Questa vulnerabilità ha evidenziato l'importanza della sicurezza delle funzionalità integrate nei prodotti Microsoft.
Nel 2023, Microsoft ha rilasciato patch per almeno 113 vulnerabilità nel suo sistema operativo e software supportati. Tra queste, otto vulnerabilità hanno ricevuto il rating "critico", tra cui una zero-day (CVE-2026-20805) che è già stata sfruttata in attacchi contro organizzazioni. Questa vulnerabilità si trova nel Desktop Window Manager (DWM), un componente chiave di Windows responsabile dell'organizzazione delle finestre sullo schermo.
La storia di Microsoft nel rilascio di patch dimostra il suo impegno a garantire la sicurezza dei suoi prodotti. Tuttavia, gli utenti devono essere consapevoli del fatto che l'installazione tempestiva delle patch è cruciale per proteggere i propri sistemi dagli attacchi degli hacker.
VULNERABILITÀ ZERO-DAY
La vulnerabilità zero-day (CVE-2026-20805) è una delle otto vulnerabilità classificate come "critiche" da Microsoft nel suo ultimo aggiornamento di sicurezza. Questa vulnerabilità può essere utilizzata dagli hacker per bypassare le protezioni di sicurezza del sistema operativo Windows, come la Address Space Layout Randomization (ASLR), che è progettata per proteggere contro gli attacchi di buffer overflow.
La vulnerabilità si trova nel DWM, un componente chiave di Windows, ed è già stata sfruttata in attacchi contro organizzazioni. Nonostante la sua valutazione "Important" e il punteggio CVSS relativamente basso, l'importanza di questa vulnerabilità non deve essere sottovalutata.
Secondo Chris Goettl, vice presidente della gestione del prodotto presso Ivanti, una metodologia di prioritizzazione basata sul rischio giustifica il trattamento di questa vulnerabilità come una questione ad alta priorità, indipendentemente dal rating o dal punteggio CVSS assegnato da Microsoft.
ALTRE VULNERABILITÀ CRITICHE
Tra le altre vulnerabilità critiche patchate da Microsoft nel suo ultimo aggiornamento di sicurezza ci sono due bug di esecuzione remota del codice in Microsoft Office (CVE-2026-20952 e CVE-2026-20953). Questi bug possono essere attivati semplicemente visualizzando un messaggio e-mail dannoso nel Pannello di anteprima, senza la necessità di interagire ulteriormente con il messaggio.
La rimozione dei driver del modem da Windows è stata una misura di sicurezza importante adottata da Microsoft in passato. Nel 2025, Microsoft ha rimosso un modem driver dopo la scoperta che gli hacker stavano abusando di una vulnerabilità al suo interno per colpire i sistemi degli utenti.
Nel suo ultimo aggiornamento di sicurezza, Microsoft ha rimosso altri due driver del modem da Windows in risposta a una vulnerabilità di amplificazione delle richieste (CVE-2026-21050) che può essere utilizzata dagli hacker per lanciare attacchi denial of service.
CONCLUSIONI
Il recente aggiornamento di sicurezza di Microsoft dimostra il suo impegno a garantire la sicurezza dei suoi prodotti. Tuttavia, gli utenti devono essere consapevoli del fatto che l'installazione tempestiva delle patch è cruciale per proteggere i propri sistemi dagli attacchi degli hacker.
La vulnerabilità zero-day (CVE-2026-20805) e le altre sette vulnerabilità classificate come "critiche" da Microsoft sono una chiara minaccia alla sicurezza dei sistemi Windows. Gli utenti devono prestare particolare attenzione a queste vulnerabilità e installare tempestivamente le patch appropriate.
Inoltre, gli utenti dovrebbero adottare misure di sicurezza aggiuntive, come l'installazione di un software antivirus affidabile, la limitazione dei privilegi degli utenti e la disabilitazione delle funzionalità non necessarie.
- Microsoft ha una lunga storia di rilascio di patch di sicurezza per i suoi prodotti.
- La politica "Monthly Rollup" è stata introdotta nel 2017 per semplificare il processo di aggiornamento e garantire una maggiore sicurezza ai suoi utenti.
- Le vulnerabilità critiche patchate da Microsoft includono due bug di esecuzione remota del codice in Microsoft Office e la rimozione di due driver del modem in risposta a una vulnerabilità di amplificazione delle richieste.
- L'installazione tempestiva delle patch è cruciale per proteggere i sistemi dagli attacchi degli hacker.
- Gli utenti dovrebbero adottare misure di sicurezza aggiuntive, come l'installazione di un software antivirus affidabile, la limitazione dei privilegi degli utenti e la disabilitazione delle funzionalità non necessarie.
GUIDA DIFENSIVA
In un mondo sempre più connesso, proteggere la propria infrastruttura informatica è diventato di fondamentale importanza. Questo vale soprattutto nel contesto delle patch Microsoft rilasciate a gennaio 2
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.