Microsoft stabilisce un nuovo record nel Patch Tuesday di settembre con 974 vulnerabilità risolte

L'aggiornamento Patch Tuesday di settembre 2026 di Microsoft ha stabilito un record assoluto, risolvendo tra le 972 e le 974 vulnerabilità del suo portfolio software, incluse più di 110 falle classificate come critiche e 20 bug "wormable". Tra i problemi corretti figurano due vulnerabilità zero-day attivamente sfruttate in attacchi reali. Una di queste è CVE-2026-69414 (nota come ShieldBreak), una vulnerabilità di escalation dei privilegi in Microsoft Defender. Poche ore dopo il rilascio, un ricercatore sotto lo pseudonimo di Chaotic Eclipse ha pubblicato un exploit Proof-of-Concept chiamato ShieldCrash, dimostrando che la patch originale può essere aggirata per ottenere la lettura di file arbitrari con privilegi di sistema (SYSTEM) su tutte le versioni di Windows supportate. Questa rapida dimostrazione evidenzia le persistenti difficoltà dei difensori nel garantire una mitigazione completa a fronte di rilasci di patch così massicci.

Source: CrowdStrike Blog