Aggiornamenti Mensili Microsoft (AL01/260909/CSIRT-ITA)
Data:
9 Settembre 2026
Impatto Sistemico
Critico (76.66)
Sintesi
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 973 nuove vulnerabilità, di cui 2 di tipo 0-day.
Tipologia
- Remote Code Execution
- Elevation of Privilege
- Information Disclosure
- Denial of Service
- Spoofing
- Security Feature Bypass
- Tampering
Descrizione e potenziali impatti
Nel dettaglio le vulnerabilità sfruttate attivamente, riguardano:
- Windows Update Stack: identificata tramite la CVE-2026-81963, di tipo “Elevation of Privilege” e con score CVSS v3.1 pari a 7.8. Tale vulnerabilità interessa lo stack di gestione degli aggiornamenti del sistema operativo ed è dovuta ad una non corretta risoluzione dei collegamenti prima dell’accesso ai file (meccanismo denominato “link following”). Nel dettaglio, un attaccante locale autenticato potrebbe sfruttare questa incongruenza per manipolare i percorsi del file system ed elevare i propri privilegi fino al livello SYSTEM sul sistema target.
- Windows ALPC: identificata tramite la CVE-2026-85880, di tipo “Elevation of Privilege” e con score CVSS v3.1 pari a 7.8. Tale vulnerabilità interessa il meccanismo di comunicazione interprocesso Advanced Local Procedure Call ed è causata da una non corretta gestione della memoria allocata (heap-based buffer overflow) durante la gestione dei messaggi o delle strutture dati. Nel dettaglio, un attaccante locale autenticato potrebbe sfruttare tale condizione per alterare il flusso di esecuzione del software ed elevare i propri privilegi fino al livello SYSTEM sul sistema target.
Inoltre, si evidenziano due ulteriori vulnerabilità di tipo RCE che, pur non risultando al momento sfruttate, presentano un profilo di rischio particolarmente elevato, in quanto non richiedono autenticazione né alcuna interazione dell’utente e risultano ad alta probabilità di imminente weaponization:
- Windows DNS Server : identificata tramite la CVE-2026-69730, di tipo “Remote Code Execution” e con score CVSS v3.1 pari a 9.8. Tale vulnerabilità interessa il servizio di risoluzione dei nomi ed è causata da un’errata di gestione della memoria dinamica durante l’elaborazione dei pacchetti di rete. Nel dettaglio, un attaccante remoto non autenticato potrebbe inviare pacchetti opportunamente predisposti al server target al fine di sfruttare tale condizione ed eseguire codice arbitrario sul sistema interessato.
- Windows Shell : identificata tramite la CVE-2026-69829, di tipo “Remote Code Execution” e con score CVSS v3.1 pari a 9.8. Tale vulnerabilità interessa la componente di interfaccia e gestione del sistema operativo ed è causata da una non corretta gestione della memoria allocata (heap-based buffer overflow) durante l’elaborazione dei dati ricevuti via rete. Nel dettaglio, un attaccante remoto non autenticato potrebbe inviare dati in input opportunamente predisposti attraverso la rete al fine di compromettere i blocchi di memoria ed eseguire codice arbitrario sul sistema target.
Prodotti e/o versioni affette
- .NET
- .NET and Visual Studio
- ASP.NET Core
- Active Directory Certificate Services (AD CS)
- Active Directory Domain Services
- Active Directory Federation Services (AD FS)
- Audio Video Control Transport Protocol
- Azure AI Language
- Azure Arc
- Azure Cosmos DB
- Azure CycleCloud
- Azure HDInsights
- BranchCache
- Connected Devices Platform Service (Cdpsvc)
- Copilot Studio
- Data Sharing Service Client
- Entra ID
- GitHub Copilot and Visual Studio Code
- Graphic Fonts
- HID class driver
- IP Helper
- Internet Storage Name Service
- Kernel Streaming WOW Thunk Service Driver
- Microsoft Account
- Microsoft Authentication Library (MSAL) for Node.js
- Microsoft Authenticator
- Microsoft Azure Active Directory B2C
- Microsoft Azure CLI
- Microsoft COM for Windows
- Microsoft Discovery Studio
- Microsoft Dynamics 365
- Microsoft Entra ID
- Microsoft Exchange Server
- Microsoft Fabric
- Microsoft Graphics Component
- Microsoft Install Service
- Microsoft JScript
- Microsoft Local Security Authority Server (lsasrv)
- Microsoft Office
- Microsoft Office Access
- Microsoft Office Excel
- Microsoft Office Outlook
- Microsoft Office PowerPoint
- Microsoft Office Publisher
- Microsoft Office SharePoint
- Microsoft Office Word
- Microsoft Standard XPS
- Microsoft Teams for Android
- Microsoft Trace Data Helper
- Microsoft UxTheme Library (uxtheme.dll)
- Microsoft WDAC OLE DB provider for SQL
- Microsoft WebP Image Extension
- Microsoft Windows Codecs Library
- Microsoft Windows Media Foundation
- Microsoft Windows PDF
- Microsoft Windows SCSI Class System File
- Microsoft Windows Search Component
- Microsoft Windows Speech
- OpenSSH for Windows
- Power Automate
- Push Message Routing Service
- RPC Runtime
- Reliable Multicast Transport Driver (RMCAST)
- Remote Desktop Client
- Remote Desktop Gateway Service
- Role: DNS Server
- Role: Windows Fax Service
- SQL Server
- Skype for Business
- Spring Cloud Azure
- Storage Port Driver
- Telnet Client
- Virtual Hard Disk (VHD) Miniport Driver
- Visual Studio
- Visual Studio Code
- Volume Manager Driver
- Windows AF_UNIX Socket Provider
- Windows ALPC
- Windows Accounts Control
- Windows Ancillary Function Driver for WinSock
- Windows Audio Service
- Windows Authentication Methods
- Windows Autopilot
- Windows Bind Filter Driver
- Windows Biometric Service
- Windows BitLocker
- Windows Bluetooth Port Driver
- Windows Bluetooth Service
- Windows Boot Manager
- Windows Broadcast DVR User Service
- Windows Broker Infrastructure Service
- Windows CD-ROM Driver
- Windows Camera Frame Server Monitor
- Windows Cloud Files Mini Filter Driver
- Windows Compressed Folder
- Windows Connected User Experiences and Telemetry
- Windows Container Manager Service
- Windows Core Messaging
- Windows Credential Guard
- Windows Credential Providers
- Windows DCOM Server
- Windows DHCP Client
- Windows DHCP Server
- Windows DNS
- Windows DWM Core Library
- Windows Defender Firewall Service
- Windows Deployment Services
- Windows Device Association Broker service
- Windows Device Association Service
- Windows Device Health Attestation (DHA)
- Windows Devices Human Interface
- Windows Direct Show
- Windows Display Enhancement Service
- Windows Distributed File System (DFS)
- Windows Embedded Mode Service
- Windows Encrypting File System (EFS)
- Windows Enterprise App Management
- Windows Error Reporting
- Windows Event Logging Service
- Windows Failover Cluster
- Windows Fast FAT Driver
- Windows File History Service
- Windows GDI
- Windows GDI+
- Windows Graphics Kernel
- Windows Group Policy
- Windows HTTP Print Provider
- Windows HTTP.sys
- Windows Hello
- Windows Host Guardian Service
- Windows Hyper-V
- Windows IKE Extension
- Windows IP Address Management (IPAM) Service
- Windows Image Acquisition
- Windows Imaging Component
- Windows Installer
- Windows Internet Connection Sharing (ICS)
- Windows Kerberos
- Windows Kernel
- Windows Kernel Mode Driver
- Windows Key Distribution Center
- Windows LDAP – Lightweight Directory Access Protocol
- Windows License Manager
- Windows Link Layer Topology Discovery Protocol
- Windows MIDI Service Module
- Windows Management Instrumentation
- Windows Management Services
- Windows Media
- Windows Media Player
- Windows Message Queuing
- Windows Message Queuing Queue Manager
- Windows Microsoft DirectMusic
- Windows Mobile Broadband
- Windows Modern Device Management (MDM)
- Windows Modern Execution Server
- Windows NDIS
- Windows NFS Portmapper
- Windows NTFS
- Windows Netlogon
- Windows Network Connection Broker
- Windows Network File System
- Windows Notification
- Windows OLE DB
- Windows Online Certificate Status Protocol (OCSP)
- Windows Overlay Filter
- Windows Paint
- Windows Partition Management Driver
- Windows Performance Monitor
- Windows Power Dependency Coordinator
- Windows PowerShell
- Windows Print Spooler Components
- Windows PrintWorkflowUserSvc
- Windows Program Compatibility Assistant Service
- Windows Push Notifications
- Windows RDP Client
- Windows RNDIS
- Windows Raw Image Extension
- Windows Registry
- Windows Remote Access Connection Manager
- Windows Remote Desktop
- Windows Remote Desktop Licensing Service
- Windows Remote Desktop Protocol
- Windows Remote Desktop Services
- Windows Resilient File System (ReFS)
- Windows Resilient File System (ReFS) Deduplication Service
- Windows Routing and Remote Access Service (RRAS)
- Windows SMB Client
- Windows SMB Server
- Windows SMB Server Network Transport Driver (srvnet.sys)
- Windows Schannel
- Windows Secure Boot
- Windows Secure Kernel Mode
- Windows Secure Socket Tunneling Protocol (SSTP)
- Windows Security Center
- Windows Security Health Service
- Windows Server
- Windows Services for NFS ONCRPC XDR Driver
- Windows Setup Files Cleanup
- Windows Shell
- Windows Smart Card
- Windows Spaceport.sys
- Windows Storage
- Windows Storage Management Provider
- Windows Storage Port Driver
- Windows Storage Spaces Controller
- Windows TCP/IP
- Windows Task Scheduler
- Windows Text Shaping
- Windows URL Moniker
- Windows USB Audio Class driver (usbaudio.sys)
- Windows USB Driver
- Windows USB Hub Driver
- Windows USB Mass Storage Class Driver
- Windows USB Video Driver
- Windows Universal Disk Format File System Driver (UDFS)
- Windows Universal Plug and Play (UPnP) Device Host
- Windows Update Stack
- Windows VHD miniport driver
- Windows VOLSNAP.SYS
- Windows Virtual Trusted Platform Module
- Windows Virtualization-Based Security (VBS) Enclave
- Windows Volume Manager Extension Driver
- Windows Volume Shadow Copy
- Windows Web Platform Storage
- Windows WebClient Service
- Windows Win32 Kernel Subsystem
- Windows Win32K
- Windows Wireless Networking
- Windows Wireless Wide Area Network Service
- Windows Work Folder Service
- Windows Work Folders
- Windows exFAT File System
- Windows iSCSI
- Windows iSCSI Target Service
- Winsock
- XBox Gaming Services
- Xbox
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di procedere all’aggiornamento dei prodotti impattati attraverso l’apposita funzione di Windows Update.
CVE
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 09-09-2026 | 09/09/2026 |
| 1.1 | Aggiunta descrizione di 2 RCE rilevanti | 09/09/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
9 Settembre 2026, 13:03
CSIRT Toscana