• Almeno 113 vulnerabilità patchate da Microsoft in Windows e software supportato.
  • Otto di esse definite "critiche", con una già sfruttata attivamente.
  • Tra le vulnerabilità, un bug nel Desktop Window Manager (DWM) che può compromettere la sicurezza della memoria.
Oggi Microsoft ha rilasciato patch per un numero considerevole di vulnerabilità in vari sistemi operativi Windows e software supportati. In totale, i buchi di sicurezza da colmare sono almeno 113, con otto di questi classificati come "critici" da Microsoft. Una di queste è già sotto attacco, secondo l'azienda, rendendo particolarmente urgente l'applicazione delle patch per gli utenti interessati. Tra i problemi risolti in questo aggiornamento c'è una vulnerabilità nel Desktop Window Manager (DWM), un componente chiave di Windows responsabile dell'organizzazione delle finestre sul desktop. Anche se Microsoft ha assegnato a questa particolare falla, CVE-2026-20805, un punteggio CVSS medio con un valore di 5.5, è stata confermata la sua sfruttamento attivo "nel mondo reale", il che indica che i cybercriminali stanno già sfruttando questo bug contro le organizzazioni.

Analisi Tecnica

Approfondimento: Dettagli tecnici e funzionamento delle vulnerabilità di Microsoft

Tra le vulnerabilità critiche patchate da Microsoft a gennaio, due riguardano il software Microsoft Office (CVE-2

Scenario

Microsoft ha rilasciato patch a gennaio 2022 per almeno 113 vulnerabilità di sicurezza in diversi sistemi operativi Windows e software supportati. Tra queste, otto sono state classificate come "critiche", con Microsoft che ammette che gli attaccanti stanno già sfruttando una delle falle corrette oggi.

  • CVE-2

Guida difensiva: come proteggersi dalle vulnerabilità di Microsoft

Il mese di gennaio ha visto Microsoft rilasciare patch per almeno 113 vulnerabilità nei suoi sistemi operativi e software supportati. Tra queste, otto sono state classificate come "critiche", con attacchi già in corso per una di esse.

È fondamentale installare prontamente gli aggiornamenti di sicurezza forniti da Microsoft per mantenere i sistemi al sicuro. Una strategia di patching proattiva e tempestiva può aiutare a prevenire l'esplosione di exploit che sfruttano queste vulnerabilità.

Il bug zero-day di gennaio, CVE-2026-20805, riguarda un problema nel Desktop Window Manager (DWM). Nonostante il suo CVSS score relativamente basso di 5.5, Microsoft ha confermato la sua sfruttazione attiva in natura.

Anche se non è noto se questa vulnerabilità sia stata combinata con altre per creare un exploit più sofisticato, è consigliabile trattarla come una minaccia elevata e applicare le patch il prima possibile. Le vulnerabilità che compromettono la Address Space Layout Randomization (ASLR) possono essere utilizzate per bypassare altre protezioni del sistema operativo, rendendo fondamentale l'applicazione di queste patch.

Tra le altre vulnerabilità critiche corrette a gennaio ci sono due bug di esecuzione remota di codice in Microsoft Office (CVE-2026-20952 e CVE-2026-20953) che possono essere attivati semplicemente visualizzando un messaggio manipolato nel riquadro di anteprima. Per proteggersi da queste minacce, è importante applicare le patch Microsoft tempestivamente ed educare gli utenti a prestare attenzione ai contenuti sospetti o non richiesti.

Infine, il ritiro di determinati driver modem da parte di Microsoft evidenzia l'importanza dell'aggiornamento dei driver obsoleti e della rimozione di quelli non più supportati. Mantenere aggiornato l'hardware può contribuire a ridurre i rischi associati alle vulnerabilità note o sfruttate.

Potrebbe interessarti anche:

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.