LOGIN
In Breve (TL;DR)
- Il Patch Tuesday di ottobre corregge 1.407 vulnerabilità Microsoft, 69 delle quali classificate come critiche.
- La falla CVE-2026-96951 di Windows Shell era già sfruttata in attacchi reali prima della pubblicazione della patch.
- Dal 13 ottobre Office 2021 e Office LTSC 2021 non ricevono più aggiornamenti di sicurezza.
Ottobre porta diversi cambiamenti importanti per gli utenti Microsoft. Con il nuovo Patch Tuesday, l'azienda ha distribuito una quantità eccezionale di correzioni per Windows, Office e numerosi prodotti destinati anche alle imprese. Nello stesso momento termina però il supporto per Office 2021 e Office LTSC 2021, che continueranno a funzionare ma non riceveranno più nuovi aggiornamenti di sicurezza.
Secondo l'analisi di Tenable, il pacchetto pubblicato il 13 ottobre interviene su 1.407 vulnerabilità, il numero più alto mai registrato in un singolo Patch Tuesday Microsoft. Tra queste ci sono 69 falle classificate come critiche e una vulnerabilità di Windows già sfruttata in attacchi reali.
Windows 11 si aggiorna e corregge una falla già sfruttata
Una delle vulnerabilità da considerare con maggiore attenzione è CVE-2026-96951, che riguarda Windows Shell. Il problema consente di aggirare una funzione di sicurezza collegata al Mark of the Web, il sistema utilizzato da Windows per riconoscere file provenienti da Internet e applicare controlli aggiuntivi.
Per sfruttarla, un aggressore deve convincere la vittima ad aprire un file preparato appositamente, per esempio ricevuto tramite email o messaggio. Microsoft ha confermato che la vulnerabilità era già utilizzata in attacchi prima della disponibilità della correzione.
Per Windows 11 gli aggiornamenti principali sono KB5127648, destinato alle versioni 24H2, 25H2 e 26H2, e KB5126653 per Windows 11 23H2. Oltre alle patch di sicurezza arrivano diverse correzioni: Microsoft interviene su problemi di Esplora file, Windows Hello, stampa, VPN e mouse in alcuni videogiochi e continua la distribuzione dei nuovi certificati Secure Boot.
Per i normali utenti la strada più semplice resta quindi Windows Update, da cui gli aggiornamenti cumulativi vengono scaricati e installati automaticamente sui dispositivi supportati. Microsoft segnala inoltre che quello di ottobre è l'ultimo aggiornamento mensile per Windows 11 24H2 Home e Pro: per continuare a ricevere le nuove protezioni sarà necessario passare a una versione più recente di Windows 11.
Office 2021 non riceverà più aggiornamenti di sicurezza
Il 13 ottobre segna anche la fine del supporto per Office 2021 e Office LTSC 2021. Word, Excel, PowerPoint e le altre applicazioni installate non smettono improvvisamente di funzionare, ma Microsoft non distribuirà più correzioni di bug, aggiornamenti software o patch per eventuali nuove vulnerabilità scoperte in futuro.
È proprio l'aspetto della sicurezza a rendere importante la scadenza. Continuare a utilizzare una versione non supportata significa che un problema scoperto successivamente potrebbe restare senza una correzione ufficiale, aumentando progressivamente i rischi, soprattutto sui computer utilizzati per attività professionali o per gestire documenti sensibili.
Per gli utenti consumer Microsoft indica come percorso principale il passaggio a Microsoft 365, mentre per le aziende che vogliono continuare a utilizzare una versione senza abbonamento l'alternativa supportata è Office LTSC 2024, il cui ciclo di supporto arriva fino al 2029.
Gli aggiornamenti di ottobre rappresentano quindi un doppio promemoria: installare rapidamente le patch disponibili è importante, ma lo è altrettanto controllare che Windows e Office utilizzati siano ancora all'interno del loro ciclo di supporto.
Per saperne di più: Windows, caratteristiche, interfaccia grafica, architettura, aggiornamento, versioni
Domande frequenti (FAQ)
-
Quante vulnerabilità ha corretto Microsoft a ottobre 2026?Secondo Tenable, il Patch Tuesday di ottobre comprende correzioni per 1.407 CVE, di cui 69 classificate come critiche.
-
C'è una vulnerabilità già sfruttata dagli hacker?Sì. CVE-2026-96951 interessa Windows Shell ed era già sfruttata in attacchi reali prima della pubblicazione dell'aggiornamento.
-
Quali aggiornamenti arrivano su Windows 11?Tra i principali ci sono KB5127648 per Windows 11 24H2, 25H2 e 26H2 e KB5126653 per Windows 11 23H2.
-
Office 2021 smette di funzionare?No. Le applicazioni possono continuare a funzionare, ma Microsoft non fornisce più aggiornamenti di sicurezza, correzioni di bug o assistenza tecnica.
-
Quando è terminato il supporto di Office 2021?Il supporto è terminato il 13 ottobre 2026.
