Microsoft Patch Tuesday aprile 2026: 167 vulnerabilità corrette, due zero-day

Microsoft ha rilasciato gli aggiornamenti di sicurezza di aprile 2026 correggendo 167 vulnerabilità, tra cui due zero-day. Una falla SharePoint è attivamente s…

Contenuto

Microsoft Patch Tuesday aprile 2026: 167 vulnerabilità corrette, due zero-day

Scopri anche

Microsoft Patch Tuesday aprile 2026: 167 vulnerabilità corrette, due zero-day

Microsoft Patch Tuesday aprile 2026: 167 vulnerabilità corrette, due zero-day

In questo articolo:

Microsoft ha rilasciato il 14 aprile 2026 gli aggiornamenti Patch Tuesday correggendo 167 vulnerabilità di sicurezza nei propri prodotti. Il ciclo di aggiornamenti mensile include due vulnerabilità zero-day: una attivamente sfruttata in ambienti di produzione e una divulgata pubblicamente prima della disponibilità delle patch. Otto vulnerabilità sono classificate come critiche, di cui sette consentono l'esecuzione di codice remoto e una causa denial of service.

Le vulnerabilità zero-day aumentano l'urgenza di applicazione delle patch perché potrebbero essere già note agli aggressori prima del rilascio degli aggiornamenti. Microsoft definisce una vulnerabilità zero-day come una falla software per cui non è ancora disponibile una patch ufficiale o un aggiornamento di sicurezza, e che risulta divulgata pubblicamente o sfruttata attivamente.

Vulnerabilità SharePoint attivamente sfruttata

⬆ Torna su

La vulnerabilità tracciata come CVE-2026-32201 con punteggio CVSS 6.5 su 10 riguarda Microsoft SharePoint Server. La falla deriva da una validazione impropria dell'input in Microsoft Office SharePoint, che consente a un attaccante non autorizzato di eseguire spoofing attraverso la rete. Microsoft ha confermato che questa vulnerabilità è stata sfruttata attivamente in attacchi reali prima della disponibilità delle patch.

Uno sfruttamento riuscito permette all'attaccante di visualizzare informazioni sensibili e modificare i dati esposti, impattando la riservatezza e l'integrità. La disponibilità della risorsa non risulta invece direttamente interessata. Microsoft non ha divulgato dettagli tecnici su come la vulnerabilità sia stata sfruttata o chi abbia segnalato la falla. In ambienti enterprise dove SharePoint è ampiamente esposto internamente o esternamente, questa vulnerabilità presenta un rischio significativo, particolarmente se combinata con ulteriori debolezze per movimento laterale o esfiltrazione dati.

Escalazione privilegi in Microsoft Defender

⬆ Torna su

La seconda vulnerabilità zero-day, CVE-2026-33825 con punteggio CVSS 7.8 su 10, riguarda l'elevazione dei privilegi nella piattaforma antimalware Microsoft Defender. La falla consente a un attaccante locale di escalare i propri privilegi al livello SYSTEM, ottenendo controllo completo sui sistemi interessati. Microsoft ha confermato che la vulnerabilità è stata divulgata pubblicamente prima del rilascio della patch, aumentando la probabilità di sfruttamento da parte di attori malevoli.

Una volta ottenuti i privilegi SYSTEM, un attaccante può disabilitare gli strumenti di sicurezza, installare malware persistente, raccogliere credenziali e muoversi lateralmente verso altri sistemi nella stessa rete. La vulnerabilità è stata corretta nell'aggiornamento della piattaforma Microsoft Defender Antimalware versione 4.18.26030.3011, distribuito automaticamente ai sistemi supportati. Microsoft ha attribuito la scoperta a Zen Dodd e Yuanpei XU dell'Università HUST con Diffract.

Gli utenti Windows possono installare manualmente l'aggiornamento accedendo a Sicurezza di Windows > Protezione da virus e minacce > Aggiornamenti protezione, quindi cliccando su Verifica disponibilità aggiornamenti. La vulnerabilità non richiede interazione utente per essere sfruttata una volta ottenuto l'accesso locale.

Vulnerabilità critiche e Remote Code Execution

⬆ Torna su

Dei 167 difetti corretti, otto sono classificati come critici. Sette di questi consentono l'esecuzione di codice remoto e uno causa denial of service. Microsoft ha corretto molteplici bug di esecuzione codice remoto in Microsoft Office, specificamente Word ed Excel, che possono essere attivati tramite il riquadro di anteprima o aprendo documenti malevoli. Gli utenti dovrebbero dare priorità all'aggiornamento di Microsoft Office, specialmente se ricevono frequentemente allegati.

I ricercatori di sicurezza hanno descritto la release di aprile come superiore alla media, con un numero di correzioni più elevato del solito che riguarda i componenti principali di Windows. Differenti fornitori di sicurezza hanno riportato conteggi leggermente diversi: Qualys ha indicato totali più vicini a 163-164 vulnerabilità. Nonostante le differenze minori nei metodi di conteggio, i ricercatori concordano sul volume significativo di questo ciclo di aggiornamenti.

Aggiornamenti cumulativi Windows

⬆ Torna su

Il rollout mensile include aggiornamenti cumulativi per le versioni supportate di Windows. Windows 11 versioni 25H2 e 24H2 ricevono KB5083769, mentre Windows 11 versione 23H2 riceve KB5082052. I sistemi Windows 10 supportati hanno ricevuto i propri aggiornamenti di sicurezza cumulativi. Questi aggiornamenti si installano automaticamente sulla maggior parte dei dispositivi consumer, a meno che Windows Update non sia stato messo in pausa.

Oltre alle correzioni di sicurezza, l'aggiornamento include miglioramenti dell'affidabilità e modifiche di sicurezza continue. Microsoft ha introdotto protezioni relative all'utilizzo di Remote Desktop, tra cui avvertimenti all'apertura di file di configurazione .rdp non familiari. Queste modifiche fanno parte degli sforzi di Microsoft per ridurre il furto di credenziali e gli attacchi di phishing che si basano su strumenti di connessione remota.

Protezioni aggiuntive e raccomandazioni

⬆ Torna su

Microsoft classifica questi aggiornamenti come obbligatori perché risolvono le vulnerabilità di sicurezza scoperte negli ultimi mesi. I sistemi configurati per gli aggiornamenti automatici li installeranno generalmente senza intervento dell'utente. Le patch sono disponibili per tutte le versioni supportate di SharePoint e gli amministratori dovrebbero dare priorità alla distribuzione senza ritardo.

Gli ambienti con meccanismi di aggiornamento limitati dovrebbero verificare che l'aggiornamento della piattaforma Defender sia stato applicato correttamente. Le vulnerabilità corrette in questo ciclo interessano Windows, Microsoft Office, Azure, Edge, SQL Server, Hyper-V e molteplici componenti principali di Windows. Le categorie di vulnerabilità spaziano dall'escalation dei privilegi all'esecuzione di codice remoto, dalla divulgazione di informazioni al denial of service e al bypass delle funzionalità di sicurezza.

Questo articolo è una sintesi basata esclusivamente sulle fonti elencate.

Implicazioni e scenari

⬆ Torna su

La contemporanea presenza di due zero-day, uno attivamente sfruttato in SharePoint e uno che concede privilegi SYSTEM tramite Defender, aumenta il rischio per le organizzazioni che ritardano l'applicazione delle patch. La combinazione di vulnerabilità di spoofing con escalation dei privilegi potrebbe facilitare attacchi concatenati in ambienti enterprise.

  • Scenario 1: Organizzazioni con SharePoint esposto su rete interna o esterna potrebbero subire tentativi di spoofing finalizzati all'accesso a dati sensibili, con impatto diretto su riservatezza e integrità.
  • Scenario 2: Un attaccante con accesso locale potrebbe sfruttare CVE-2026-33825 per ottenere privilegi SYSTEM, disabilitare protezioni e muoversi lateralmente verso altri sistemi.
  • Scenario 3: Le vulnerabilità RCE in Word ed Excel, attivabili tramite riquadro di anteprima, potrebbero essere sfruttate in campagne basate su documenti malevoli.

Cosa monitorare

⬆ Torna su
  • Tempi di distribuzione delle patch negli ambienti enterprise, prioritariamente per SharePoint Server e Defender.
  • Eventuali segnalazioni di sfruttamento secondario che combini le vulnerabilità corrette per movimento laterale o esfiltrazione dati.
  • Indicatori di compromissione associati allo sfruttamento attivo di CVE-2026-32201.

Nota editoriale: questa sezione propone una lettura analitica dei temi trattati, senza introdurre dati fattuali non presenti nelle fonti.

Fonti

⬆ Torna su

In breve

  • microsoft
  • zero-day
  • cve
  • cybersecurity

Link utili

Apri l'articolo su DeafNews