Il Patch Tuesday di Microsoft di marzo 2026 corregge 2 zero-days, Windows 11 KB5079473 è in distribuzione

Il Patch Tuesday di Microsoft del 10 marzo 2026 include correzioni per 79 vulnerabilità, tra cui due zero-day divulgate pubblicamente e tre falle critiche. Secondo quanto riportato da BleepingComputer di Microsoft, i due zero-day divulgati sono CVE-2026-21262 in SQL Server e CVE-2026-26127 in .NET, mentre la release di questo mese risolve anche due bug di Microsoft Office che prevedono l'esecuzione di codici a distanza e che possono essere attivati attraverso il pannello di anteprima.

Le build di Windows 11 e Windows 10 in arrivo con il Patch Tuesday di marzo

Sul lato Windows, Microsoft ha pubblicato KB5079473 per Windows 11 versione 25H2 e 24H2, portando questi rami alle build OS 26200.8037 e 26100.8037. Windows 11 versione 23H2 riceve KB5078883 e passa alla OS Build 22631.6783. Windows 10 versione 22H2 e 21H2 ricevono KB5078885che porta questi rami alle OS Build 19045.7058 e 19044.7058.

Microsoft afferma che KB5079473 per Windows 11 25H2 e 24H2 include le ultime correzioni di sicurezza più le modifiche non di sicurezza della release di anteprima del mese scorso. Le note di supporto elencano un più ampio targeting dei certificati Secure Boot, una migliore affidabilità della ricerca in Esplora File su più unità o su "Questo PC", una migliore gestione del Controllo Applicazioni di Windows Defender per i criteri COM allowlisting e un avviso di fiducia più esplicito in Windows System Image Manager. Microsoft afferma inoltre di non essere attualmente a conoscenza di alcun problema con questo aggiornamento.

Per Windows 11 23H2, Microsoft afferma che KB5078883 risolve i problemi di sicurezza e aggiunge le correzioni di qualità di febbraio. Queste includono un targeting più ampio per i nuovi certificati Secure Boot, due nuove opzioni PowerShell legate al rollout Secure Boot, una migliore affidabilità della Cronologia file per alcuni set di caratteri, una migliore stabilità della GPU per gli arresti e i carichi di lavoro grafici intensivi e la stessa finestra di avviso del catalogo attendibile in Windows System Image Manager. La pagina di supporto di Microsoft dice anche che al momento non è a conoscenza di alcun problema con KB5078883.

Windows 10 KB5078885 raggruppa analogamente le correzioni di sicurezza di marzo con una piccola serie di miglioramenti della qualità. Microsoft evidenzia un avviso di fonte attendibile per la selezione dei file di catalogo in Windows System Image Manager, correzioni per il backup della Cronologia file per alcuni nomi di caratteri cinesi e dell'Area di utilizzo privata, una migliore stabilità della GPU e un più ampio targeting per i dispositivi idonei a ricevere automaticamente i nuovi certificati Secure Boot. Microsoft afferma di non essere attualmente a conoscenza di alcun problema noto con questo aggiornamento.

Sicurezza e trasparenza

L'aspetto più importante rimane la lista delle vulnerabilità piuttosto che le modifiche alle funzionalità. Oltre ai due zero-day resi noti pubblicamente, BleepingComputer riporta che Microsoft ha anche risolto due falle di Office che possono essere sfruttate tramite il riquadro di anteprima, oltre a un problema di divulgazione delle informazioni di Excel che, secondo Microsoft, potrebbe essere potenzialmente sfruttato per esfiltrare i dati attraverso la modalità Copilot Agent. Ciò rende il Patch Tuesday di questo mese più notevole di un aggiornamento cumulativo di routine, anche se le note di rilascio di Windows di Microsoft sono piuttosto scarse di cambiamenti rivolti all'utente.

Per gli utenti di Windows 10, questo rilascio arriva dopo che Microsoft ha terminato il supporto mainstream di Windows 10 il 14 ottobre 2025. Microsoft afferma che i PC possono ancora continuare a funzionare, ma l'assistenza tecnica standard, gli aggiornamenti delle funzioni e gli aggiornamenti di sicurezza non sono più forniti al di fuori del percorso disponibile degli Aggiornamenti di sicurezza estesi, motivo per cui il pacchetto di sicurezza di Windows 10 di marzo sarà più importante per i sistemi ancora in manutenzione secondo il percorso post-EOS.