Secondo TurboLab.it, Microsoft ha distribuito gli aggiornamenti del Patch Tuesday di ottobre il 13 ottobre 2026. BleepingComputer e Zero Day Initiative hanno identificato tre zero-day: CVE-2026-96951 è stato segnalato come sfruttato attivamente; gli altri due risultavano divulgati pubblicamente prima della disponibilità delle patch.
I tre zero-day segnalati
Le fonti associano ai CVE questi componenti e tipi di vulnerabilità:
- CVE-2026-96951 riguarda Windows Shell ed è una vulnerabilità che permette di aggirare funzioni di sicurezza. BleepingComputer e NHS England Digital l’hanno descritta come sfruttata attivamente.
- CVE-2026-108398 riguarda .NET Framework: è una vulnerabilità di aggiramento delle funzioni di sicurezza, segnalata come divulgata pubblicamente ma non sfruttata attivamente.
- CVE-2026-92707 riguarda MessagePack-CSharp ed è una vulnerabilità di tipo denial of service, anch’essa segnalata come divulgata pubblicamente ma non sfruttata attivamente. Zero Day Initiative descrive questi ultimi due casi.
Per gli amministratori, la differenza concreta è lo stato di sfruttamento riportato: CVE-2026-96951 è quello da valutare con particolare priorità. TurboLab.it ha consigliato agli amministratori aziendali di valutare gli aggiornamenti e distribuirli progressivamente.
I prodotti Microsoft citati
Nel resoconto di TurboLab.it, l’ambito degli aggiornamenti comprende Windows, Microsoft Office, Exchange Server, SQL Server, servizi Azure, .NET, Visual Studio e Microsoft Edge, oltre ad altri prodotti Microsoft.
