Se la tua azienda usa Windows, installa l'aggiornamento di ottobre 2026 questa settimana invece di aspettare il solito ciclo. Il 13 ottobre 2026 Microsoft ha rilasciato il più grande aggiornamento di sicurezza della sua storia, che corregge più di 1.400 vulnerabilità, tra cui una che gli aggressori stanno già sfruttando (CVE-2026-96951), valutata 8,8 su 10. Fa sì che Windows tratti un file arrivato da internet o via email come se lo avesse creato il tuo dipendente, così l'avviso che normalmente compare prima di aprirlo non viene mai mostrato. Il Centro nazionale per la sicurezza informatica dell'Arabia Saudita (Saudi CERT) ha emesso lo stesso giorno un'allerta critica raccomandando di aggiornare i prodotti interessati. C'è un'unica soluzione: installare l'aggiornamento di ottobre, che su Windows 11 (24H2, 25H2 e 26H2) è KB5127648.

Cosa è cambiato questo mese?

Microsoft rilascia i suoi aggiornamenti di sicurezza il secondo martedì di ogni mese, noto come Patch Tuesday. Il rilascio di ottobre è diverso per dimensioni: la Zero Day Initiative ha contato 1.415 nuove CVE, il primo totale mensile a quattro cifre che abbia mai visto e più dell'intera produzione di Microsoft nel 2023, pari a 914. I conteggi variano leggermente tra chi li monitora: Tenable ne ha contate 1.407, di cui 69 classificate come critiche. Il motivo, come spiega la Zero Day Initiative, è che gli strumenti di IA ora trovano le vulnerabilità più velocemente di prima, sia sul fronte difensivo sia su quello offensivo.

Il numero conta meno dell'unica falla sfruttata in questo momento. Per le altre serve tempo prima che qualcuno le trasformi in un'arma; questa era già in uso prima che uscisse la correzione.

Quanto è grave la falla sfruttata per una piccola o media impresa?

Quando un dipendente scarica un file o apre un allegato email, Windows lo contrassegna con un'etichetta chiamata Mark of the Web, che indica che proviene dall'esterno. Quell'etichetta è il motivo per cui Office apre il file in Visualizzazione protetta e per cui Windows avvisa prima di eseguire un programma scaricato. CVE-2026-96951 permette a un file costruito ad arte di perdere quell'etichetta, così Windows lo tratta come locale e si apre senza alcun avviso.

Secondo Tenable, lo sfruttamento si basa sull'ingegneria sociale: un'email o un messaggio che convince il dipendente ad aprire il file. Lo scenario tipico nel nostro mercato calza perfettamente: una "fattura" o un "preventivo" arriva al contabile, che lo apre senza alcun avviso che lo fermi. Tenable osserva che si tratta della terza falla di Windows Shell sfruttata in rete nel 2026, dopo quelle di febbraio e aprile.

L'Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) l'ha aggiunta al suo catalogo delle vulnerabilità sfruttate note (Known Exploited Vulnerabilities) il 13 ottobre e ha dato alle agenzie federali statunitensi tempo fino al 16 ottobre 2026 per correggerla: tre giorni. Una scadenza così breve mostra con quanta serietà viene trattata.

Quali computer sono interessati e qual è il numero di aggiornamento per ciascuno?

Secondo la voce della Security Update Guide di Microsoft dedicata alla falla, la correzione è disponibile per ogni versione di Windows supportata:

  • Windows 11 versioni 24H2, 25H2 e 26H2: KB5127648.
  • Windows 11 versione 23H2: KB5126653.
  • Windows Server 2025: KB5126646; Windows Server 2022: KB5126655; Windows Server 2019: KB5126651.
  • Windows Server 2016: KB5126868; Windows Server 2012 R2: KB5126836.

Un computer a cui non viene proposto l'aggiornamento di solito è uscito dal supporto. I PC con Windows 11 24H2 Pro hanno raggiunto la fine del supporto il 13 ottobre, come abbiamo spiegato in fine del supporto di Windows 11 24H2. Se hai ancora computer con Windows 10, consulta la scadenza della fine del supporto di Windows 10 per le aziende.

Cosa fare questa settimana: cinque passi

  1. Installa l'aggiornamento oggi: Impostazioni, poi Windows Update, poi riavvia. L'aggiornamento non è completo finché il computer non si riavvia.
  2. Inizia dai computer più esposti: contabilità, acquisti e servizio clienti, i PC che ricevono ogni giorno allegati dall'esterno.
  3. Non dimenticare i server: la Zero Day Initiative segnala nel rilascio 59 vulnerabilità con capacità di worm (wormable) che non richiedono né accesso né azioni dell'utente, in componenti come DHCP Server e Remote Desktop Gateway. Lo stesso rilascio corregge falle critiche in Outlook, Excel, Exchange, SharePoint e SQL Server.
  4. Verifica che ogni computer lo abbia davvero installato: non accontentarti di "gli aggiornamenti sono automatici". Chiedi al tuo responsabile IT un elenco dei computer su cui l'aggiornamento non è stato completato.
  5. Avvisa i tuoi dipendenti: basta un breve messaggio: non aprire un allegato che non aspettavi, anche se non compare alcun avviso, e chiama il mittente per conferma.

Gli aggiornamenti automatici bastano?

Raramente. Molte aziende hanno PC che non vengono riavviati da settimane, computer su cui gli aggiornamenti sono stati sospesi perché un vecchio programma una volta ha smesso di funzionare, e server che nessuno aggiorna perché "funzionano". Ecco perché l'allerta di Saudi CERT chiede alle organizzazioni di aggiornare i prodotti interessati, non semplicemente di attivare gli aggiornamenti. Con un rilascio di oltre 1.400 correzioni, un computer indietro di un mese diventa una porta aperta verso tutta la tua rete.

Il punto di vista di Origami

Questo rilascio segnala un cambiamento duraturo: l'IA accelera la scoperta delle vulnerabilità, quindi gli aggiornamenti mensili continueranno a crescere e il tempo tra divulgazione e sfruttamento continuerà a ridursi. Un'azienda che applica le patch "quando qualcuno se ne ricorda" sarà sempre indietro. Meglio avere un calendario fisso: aggiornamenti critici entro 72 ore, il resto entro due settimane e un report mensile che dimostri che ogni PC e ogni server è aggiornato. In Origami realizziamo sistemi e server per i nostri clienti con questo monitoraggio fin dal primo giorno. Se vuoi far verificare i PC o i server della tua azienda, contattaci.

Fonti