Aggiornamento Windows 11 gennaio 2026: KB5074109 risolve il consumo della batteria e 114 difetti di sicurezza

Un giorno dopo il primo Patch Tuesday di Microsoft del 2026, il quadro è più chiaro: gli ultimi aggiornamenti di Windows dell'azienda correggono 114 difetti di sicurezza, tra cui tre vulnerabilità di tipo zero-day, e finora il rollout sembra relativamente tranquillo per la maggior parte degli utenti di Windows 11.

Tre zero-day e un mucchio di bug di privilege-escalation

Il pacchetto del Patch Tuesday di gennaio 2026 affronta 114 CVE in Windows, Office, SQL Server, componenti Azure e altri prodotti, con otto vulnerabilità classificate come Critiche e decine di altre contrassegnate come Importanti. Una buona parte dell'elenco è costituita da problemi di elevazione di privilegi nei servizi e nei driver principali di Windows, oltre a molteplici bug di esecuzione di codici remoti in Office e SharePoint.

Microsoft segnala tre vulnerabilità zero-day questo mese:

Una falla di divulgazione di informazioni in Desktop Window Manager (CVE-2026-20805) che può far trapelare contenuti di memoria sensibili ed essere concatenata con altri bug per rendere gli exploit più affidabili.

Un problema di certificati Secure Boot, in cui i certificati UEFI più vecchi inizierebbero a scadere a metà del 2026; gli aggiornamenti di gennaio aggiornano questi certificati in modo che i sistemi continuino ad avviarsi in modo sicuro.

Vulnerabilità di lunga data nei driver Agere Soft Modem legacy (CVE-2023-31096 e problemi correlati), che Microsoft ha ora affrontato rimuovendo completamente i driver interessati (agrsm64.sys, agrsm.sys e file correlati) dalle build di Windows supportate. L'hardware che si affida ancora a questi vecchi modem smetterà di funzionare dopo l'aggiornamento.

Cosa contiene KB5074109 per Windows 11

Per Windows 11, le correzioni di sicurezza del Patch Tuesday arrivano come aggiornamento cumulativo KB5074109 (per 24H2/25H2) e KB5073455 (per 23H2). Una volta installati, i sistemi passano alla build 26200.7623 su 25H2 e 26100.7623 su 24H2, mentre 23H2 passa alla build 226x1.6050.

Oltre alle patch di sicurezza, KB5074109 include diverse modifiche alla qualità della vita, importanti per gli utenti di computer portatili e desktop:

• Alimentazione e batteria: Risolve un problema per cui i computer portatili dotati di NPU potevano rimanere svegli quando erano inattivi, danneggiando la durata della batteria.
• Rete: Risolve la rottura della rete speculare in WSL e alcuni malfunzionamenti di RemoteApp in Azure Virtual Desktop, apparsi dopo gli aggiornamenti precedenti.
• Secure Boot: Inizia il roll-out dei nuovi certificati Secure Boot in modo graduale, in base alla telemetria degli aggiornamenti riusciti, per evitare di mandare in tilt i sistemi mentre i vecchi certificati scadono.
• WinSqlite3.dll: Aggiorna un componente fondamentale di Windows che alcuni strumenti di sicurezza avevano segnalato come vulnerabile.

Problemi iniziali: per lo più minori finora

A partire dal giorno successivo al rilascio, Microsoft non è a conoscenza di nuovi problemi diffusi con gli aggiornamenti di gennaio di https://support.microsoft.com/en-us/topic/january-13-2026-kb5074109-os-builds-26200-7623-and-26100-7623-3ec427dd-6fc4-4c32-a471-83504dd081cb. L'unica stranezza riconosciuta finora è un bug estetico che può nascondere l'icona a forma di occhio "mostra password" accanto ai campi delle password in alcuni sistemi, rendendo più difficile controllare ciò che è stato digitato, ma senza interrompere i login stessi.

Con uno zero-day già sfruttato in natura e con i certificati Secure Boot a scadenza fissa, il rischio di saltare questo ciclo di patch è probabilmente più alto di quello di installarlo, soprattutto per le macchine che trascorrono molto tempo online.