16/07/2026
Il Patch Tuesday di luglio 2026 entra direttamente nella storia per via del numero di aggiornamenti di sicurezza distribuiti da Microsoft.
Una superficie enorme: kernel, NTFS, RDP, SMB e driver
Scorrendo i bollettini pubblicati in occasione del Patch Tuesday di luglio 2026, si rilevano interventi su quasi tutti i blocchi fondamentali di Windows: kernel, Win32k, DirectX, NTFS, ReFS, SMB, TCP/IP, DNS, Desktop remoto, Hyper-V, Secure Boot, Print Spooler, Media Foundation, driver USB, Windows Installer, File Explorer e servizi crittografici.
Le vulnerabilità di elevazione dei privilegi sono numerosissime: di solito non consentono di entrare direttamente nel sistema non aggiornato dalla rete Internet, ma possono trasformare l’esecuzione con diritti limitati in controllo amministrativo o accesso al kernel. Nelle intrusioni rappresentano spesso il secondo passaggio: phishing, documento malevolo o credenziali rubate aprono la porta; una falla locale permette poi di disattivare difese, rubare segreti e mantenere l’accesso.
Le falle di esecuzione di codice remoto attirano maggiore attenzione, ma non tutte hanno la stessa facilità di sfruttamento. Alcune richiedono che l’utente apra un file, visualizzi un contenuto multimediale o si colleghi a un server controllato dall’attaccante. Altre interessano servizi di rete e possono risultare più pericolose quando una porta rimane esposta.
Desktop remoto merita un controllo specifico: le patch condivise da Microsoft intervengono sulla presenza di vulnerabilità nel client, nel protocollo e nei servizi RDP. Chi mantiene RDP raggiungibile direttamente da Internet continua ad assumersi un rischio elevato anche dopo l’installazione delle patch: meglio usare VPN, gateway dedicati, autenticazione a più fattori, Network Level Authentication e regole di accesso ristrette.
Office resta uno dei vettori più esposti
Excel, Word, PowerPoint, OneNote e i componenti condivisi di Office ricevono – anche questo mese – decine di correzioni, comprese quelle dedicate alla risoluzione di varie vulnerabilità di esecuzione di codice. I documenti Office elaborano formati complessi, oggetti incorporati, immagini, formule, collegamenti e contenuti provenienti da fonti non affidabili.
Molte di queste falle richiedono un’interazione dell’utente, per esempio l’apertura di un documento preparato ad arte: allegati e link restano strumenti centrali nelle campagne di phishing.
Le protezioni come Visualizzazione protetta, il blocco delle macro provenienti da Internet e Microsoft Defender for Office 365 riducono il rischio, ma perdono efficacia quando l’utente ignora gli avvisi o quando un documento sfrutta un errore prima dell’attivazione delle difese applicative.
Per le aziende, aggiornare soltanto Windows non basta: bisogna lavorare su Microsoft 365 Apps, Office LTSC, installazioni MSI e prodotti server. Lo stesso vale per Visual Studio Code, Visual Studio, GitHub Copilot e altri strumenti di sviluppo elencati nel bollettino.
MDASH: come Microsoft usa l’intelligenza artificiale per trovare bug
L’aumento delle correzioni non dimostra da solo che Windows sia diventato improvvisamente quattro volte meno sicuro.
Il fenomeno è per buona parte giustificabile in forza della maggiore capacità di individuare difetti software che prima sarebbero rimasti nascosti più a lungo: Microsoft usa MDASH, acronimo di Multi-Model Agentic Scanning Harness, per analizzare componenti complessi con più modelli AI e agenti specializzati.
L’azienda di Redmond descrive un’infrastruttura dedicata che analizza binari critici, confronta le ipotesi prodotte da famiglie differenti di modelli e sottopone i risultati a una fase ulteriore di verifica. Solo le segnalazioni marcate con un livello di affidabilità elevato raggiungono gli ingegneri: l’obiettivo è ridurre i falsi positivi, produrre prove tecniche ripetibili e trasformare un rilevamento in un’attività concreta di correzione.
MDASH ha già rilevato vulnerabilità in aree come kernel, Hyper-V, Active Directory, HTTP.sys, DNS, DHCP e Desktop remoto ma Microsoft insiste sul ruolo della supervisione umana: l’intelligenza artificiale amplia la quantità di codice analizzabile, mentre ricercatori e sviluppatori valutano l’impatto, correggono il difetto e verificano che la modifica non provochi comportamenti anomali.
