Microsoft, Patch Tuesday di ottobre 2026: 1.118 vulnerabilità e nuovi “risk cohort”

• Microsoft pubblica 1.118 vulnerabilità nel Patch Tuesday di ottobre 2026
• Introdotti 15 risk cohort, gruppi esplorativi basati su verifiche comuni
• Il gruppo maggiore è filesystem, storage e backup di Windows: 136 CVE
• Si continua a usare il Security Update Guide per ogni singolo CVE

Nel Patch Tuesday di ottobre 2026 Microsoft ha pubblicato un bollettino che riguarda 1.118 vulnerabilità. Insieme all’elenco, l’azienda introduce i risk cohort: 15 gruppi che riuniscono le falle per le quali servono verifiche simili sull’infrastruttura, sugli utenti e sull’esposizione di un’organizzazione.

Come funzionano i risk cohort

Di norma l’analisi parte dal singolo CVE. Si valutano gravità, prodotti coinvolti, requisiti dell’attacco e stato di sfruttamento. In un rilascio molto ampio molte di queste domande si ripetono.

Con i cohort si risponde una volta a una domanda comune e si riusa l’informazione su più CVE. Esempi indicati: se file non attendibili raggiungono un componente di Windows, se utenti con permessi limitati possono eseguire codice in locale, se un ruolo server è installato e raggiungibile.

Le vulnerabilità di un gruppo non hanno necessariamente la stessa causa né lo stesso punteggio CVSS. Le unisce solo la valutazione necessaria per capire l’esposizione.

Microsoft precisa che i gruppi sono provvisori e non sono categorie ufficiali. Non cambiano le istruzioni di patching, non stabiliscono da soli l’urgenza e non sostituiscono le verifiche su sfruttamento attivo, interazione dell’utente e percorsi di attacco. L’approccio è definito esplorativo.

I gruppi più numerosi

• File system, storage e backup di Windows: 136 CVE
• Client per documenti e posta di Office: 135 CVE
• Grafica, media ed elaborazione dei contenuti di Windows: 131 CVE
• Core e confini di privilegio del kernel di Windows: 109 CVE
• Servizi di installazione, distribuzione e aggiornamento: 103 CVE
• Dispositivi, periferiche e stampa: 76 CVE
• DNS, DHCP e infrastruttura degli indirizzi di rete: 76 CVE
• Accesso remoto e RDP: 65 CVE
• Autenticazione e crittografia: 61 CVE
• Stack di rete di Windows: 53 CVE

Completano l’elenco virtualizzazione e isolamento (45), condivisione file di rete (39), gestione degli endpoint e controlli di sicurezza (38), servizi web e di messaggistica (27) e infrastruttura di directory, federazione e certificati (24). La mappatura dei singoli CVE è nel PDF dei cohort di ottobre.

Cosa significa per i team di sicurezza

Il valore pratico sta nel collegare i dettagli delle vulnerabilità alla situazione reale. Per l’accesso remoto occorre individuare client, gateway e server, poi esaminare accessi e identità consentiti. Per la virtualizzazione la domanda comune è dove possa girare codice non attendibile di guest o workload.

Queste risposte aiutano più revisioni, ma non chiudono ogni decisione. Due falle dello stesso gruppo possono avere requisiti d’attacco, versioni coinvolte e stato di sfruttamento diversi.

Cosa fare

Il riferimento resta il Security Update Guide di Microsoft per i singoli advisory. I cohort vanno usati insieme a quelle schede, non al loro posto, mantenendo visibili i rischi specifici di ogni vulnerabilità.

Fonte: Cyber Security News · Foto: Cyber Security News