Il Patch Tuesday Microsoft del 13 ottobre 2026 corregge oltre 1.400 vulnerabilità, ma quella da conoscere subito è CVE-2026-96951: una falla di Windows Shell che Microsoft segnala come già sfruttata in attacchi reali. Chi utilizza Windows dovrebbe controllare gli aggiornamenti di sicurezza, installare quelli disponibili per la propria versione supportata e riavviare quando richiesto. Non occorre scaricare strumenti da siti sconosciuti.
Qual è la falla Windows già sfruttata?
CVE-2026-96951 riguarda Windows Shell e permette di aggirare una protezione di sicurezza. Nello specifico può compromettere il controllo noto come Mark of the Web, che aiuta Windows a riconoscere i file provenienti da Internet e a mostrare avvisi prima dell’apertura di contenuti potenzialmente pericolosi.
Secondo l’analisi tecnica di Zero Day Initiative, la vulnerabilità ha un punteggio CVSS di 8,8 ed è contrassegnata come sfruttata. Questo non significa che qualsiasi PC Windows sia stato compromesso, né che ogni file scaricato sia malevolo: indica che esistono attacchi osservati e che la correzione merita priorità.
Cosa fare subito su Windows 11
- Apri Start > Impostazioni > Windows Update.
- Seleziona Verifica disponibilità aggiornamenti.
- Installa gli aggiornamenti cumulativi e di sicurezza applicabili alla tua versione di Windows.
- Riavvia il dispositivo se Windows lo richiede.
- Rientra in Windows Update e verifica che non siano rimasti aggiornamenti di sicurezza in attesa o riavvii sospesi.
Per PC aziendali gestiti da un reparto IT, evita installazioni manuali non autorizzate: potrebbero esserci finestre di distribuzione e test di compatibilità. In ogni caso non disabilitare SmartScreen o altre protezioni per aprire un allegato inatteso.
Come capire se il tuo PC riceve ancora aggiornamenti
La presenza di un pulsante «Verifica disponibilità aggiornamenti» non garantisce da sola che una determinata versione riceva ancora patch. Controlla Impostazioni > Sistema > Informazioni sul sistema per identificare edizione e versione di Windows e confrontale con il ciclo di supporto Microsoft.
Il 13 ottobre 2026 è terminato, tra gli altri, il supporto standard di Windows 11 24H2 Home e Pro. Se utilizzi una release non più supportata, valuta l’aggiornamento a una versione compatibile ancora mantenuta. Per Windows 10 le condizioni di copertura possono dipendere anche dall’iscrizione agli aggiornamenti di sicurezza estesi: abbiamo spiegato come funzionano gli ESU per Windows 10 in Italia.
Perché il numero delle falle cambia tra i report?
Alcune analisi contano circa 1.407 vulnerabilità, altre 1.411 o 1.413. Non sono necessariamente errori: i ricercatori possono includere o escludere CVE pubblicate in momenti diversi, aggiornamenti distribuiti prima del Patch Tuesday o componenti di terze parti. Per il lettore conta soprattutto individuare quali patch si applicano al proprio sistema e quali falle risultano sfruttate, non installare un ipotetico pacchetto unico per tutte le CVE.
Per il dettaglio puntuale di prodotti coinvolti e correzioni consulta la Security Update Guide di Microsoft. Il gruppo di ricerca Rapid7 segnala che almeno una vulnerabilità del rilascio è già stata sfruttata e spiega la differenza tra vulnerabilità divulgate ed effettivamente utilizzate negli attacchi.
Si può capire se il PC è stato attaccato?
Non basta sapere di avere una versione vulnerabile per concludere che si sia verificata un’intrusione. L’aggiornamento corregge il difetto, ma non è un test retroattivo di compromissione. Se hai aperto file sospetti, osservi comportamenti anomali o ricevi un avviso concreto del software di sicurezza, avvia una scansione con Microsoft Defender aggiornato e, per dispositivi professionali, coinvolgi il team di sicurezza.
Evita di scaricare falsi «fix CVE» da siti non Microsoft e di seguire istruzioni che richiedano di disattivare antivirus o protezioni del browser. Per il contesto sulle precedenti vulnerabilità già sfruttate leggi anche la nostra guida agli zero-day Windows di settembre.
La priorità, in sintesi
Se usi un Windows supportato, applica il normale aggiornamento di sicurezza di ottobre e verifica il riavvio. Se la tua versione non è più supportata, pianifica la migrazione o verifica gli eventuali programmi di aggiornamenti estesi applicabili. L’esistenza di CVE-2026-96951 giustifica urgenza, non allarmismo.
Entra nella conversazione
Condividi il tuo punto di vista: non serve creare un account. I contributi restano soggetti alla moderazione editoriale.