Il Patch Tuesday di settembre 2026 per Windows 11 aggiunge opzioni alla barra delle applicazioni e risolve vulnerabilità zero-day

Microsoft ha rilasciato gli aggiornamenti del Patch Tuesday di settembre 2026 per Windows 11 (KB5124008 e KB5124012) e Windows 10 (KB5122878). I sistemi di monitoraggio delle vulnerabilità che seguono i rilasci di Microsoft, tra cui Rapid7 e la Zero Day Initiative, stimano che a settembre siano state individuate 974 vulnerabilità, il numero più elevato mai registrato in un singolo mese nella storia del Patch Tuesday. Tuttavia, i conteggi forniti da altri sistemi di monitoraggio variano da 964 a 997 a seconda del metodo di conteggio utilizzato. Questo aumento è stato attribuito al lavoro di individuazione delle vulnerabilità assistito dall’intelligenza artificiale (AI) condotto da Microsoft sul proprio codice sorgente. Oltre alle correzioni, il KB5124008 introduce diverse modifiche all’interfaccia di Windows 11 già segnalate in precedenza.

Due vulnerabilità zero-day risolte, oltre 100 difetti critici corretti

L’aggiornamento corregge due vulnerabilità zero-day relative all’elevazione dei privilegi già sfruttate in ambiente reale. CVE-2026-81963 è una vulnerabilità di tipo «link-following» nello stack di Windows Update che consente a un attaccante locale di elevare i propri privilegi a livello di SYSTEM. CVE-2026-85880 è un overflow del buffer basato sull’heap nel componente Advanced Local Procedure Call, che consente a un aggressore che esegue codice in un AppContainer con privilegi ridotti di sfuggire alla sandbox ed elevare i propri privilegi senza che sia necessaria alcuna interazione da parte dell’utente.

Secondo il conteggio effettuato da BleepingComputer in occasione del rilascio, 105 vulnerabilità sono classificate come critiche, 81 delle quali sono falle che consentono l’esecuzione remota di codice, e riguardano prodotti quali Remote Desktop Services, Windows DNS, Office e SQL Server.

Barra delle applicazioni, menu Start e funzione di ricerca ricevono aggiornamenti documentati

Secondo le note di rilascio fornite da Microsoft, le versioni 24H2 e 25H2 di Windows 11 acquisiscono la possibilità di bloccare la barra delle applicazioni nella parte superiore, sinistra, destra o inferiore dello schermo, oltre a un’opzione per una barra delle applicazioni più piccola destinata ai display compatti; la casella di ricerca e la barra delle applicazioni ridotta sono supportate solo nelle posizioni superiore e inferiore. Il menu Start aggiunge un’opzione per alternare tra le dimensioni «piccola» e «grande», un’impostazione per nascondere il nome e l’immagine dell’utente che ha effettuato l’accesso e una pagina delle impostazioni riprogettata con controlli indipendenti per mostrare o nascondere le sezioni «Aggiunti», «Consigliati» e «Tutti». Microsoft ha inoltre rinominato la sezione «Consigliati» in «Recenti» all’interno dello stesso menu Start. 

La Ricerca di Windows presenta una vista iniziale semplificata, un’indicazione più chiara della provenienza di ciascun risultato, un nuovo interruttore per la privacy in “Impostazioni” per bloccare i suggerimenti dal Web e dal Microsoft Store, nonché l’indicizzazione automatica delle cartelle utilizzate di frequente. KB5124008 risolve inoltre un bug che poteva causare la chiusura imprevista di Microsoft Teams e Outlook sui PC basati su Arm64, risolve un bug di personalizzazione relativo al desktop nero e corregge i problemi di reindirizzamento dell’audio in Desktop remoto. KB5124012, che apporta le stesse correzioni di sicurezza ai dispositivi Windows 11 26H1, include una serie separata di miglioramenti non relativi alla sicurezza, tra cui correzioni relative all’affidabilità del menu Start e nuove impostazioni dei gesti del touchpad, anziché le modifiche alla barra delle applicazioni e alla ricerca sopra menzionate.

L’aggiornamento del Patch Tuesday di settembre 2026 è ora disponibile tramite Windows Update, Windows Update for Business, WSUS e il Catalogo Microsoft Update.