Microsoft corregge 63 vulnerabilità, allarme per una zero-day nel kernel di Windows

12/11/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Con il consueto appuntamento del Patch Tuesday, caduto nel secondo martedì del mese, Microsoft ha distribuito un pacchetto di correzioni che, sebbene numericamente più contenuto rispetto al round precedente, affronta questioni di sicurezza di notevole gravità. L’azienda ha infatti risolto 63 vulnerabilità, un dato che si discosta marcatamente dalle 177 falle sistemate nello scorso ottobre, una divergenza alla quale potrebbe aver contribuito, sebbene in modo non esclusivo, la cessazione del supporto ufficiale per Windows 10. Le patch rilasciate interessano una vasta gamma di prodotti, spaziando dai sistemi operativi ancora mantenuti, come Windows 11, fino a Office, Edge basato su Chromium, Azure Monitor Agent, Dynamics 365, Hyper-V, SQL Server e il Windows Subsystem for Linux GUI, dimostrando l’ampiezza dell’ecosistema da proteggere.

La minaccia concreta della zero-day

Tra le decine di falle corrette, cinque sono state classificate con un livello di criticità elevato, ma è una in particolare a destare la massima attenzione. Si tratta di una zero-day localizzata nel kernel di Windows, che gli esperti hanno confermato essere già sfruttata attivamente in reti non meglio specificate. Questo tipo di vulnerabilità, che per definizione viene scoperta e utilizzata dagli aggressori prima che il produttore ne sia a conoscenza, rappresenta una minaccia immediata e diretta per gli utenti, i quali, non avendo avuto modo di difendersi preventivamente, si trovano in una posizione di esposizione fino a quando non applicano l’aggiornamento di sicurezza. La natura già sfruttata della falla, la cui correzione è ora disponibile, impone una priorità assoluta nell’installazione delle patch rilasciate, al fine di ridurre il rischio concreto di attacchi mirati che potrebbero compromettere l’integrità dei sistemi.

Altre vulnerabilità degne di nota

Oltre alla pericolosa zero-day, il bollettino di novembre 2025 segnala altre lacune di sicurezza che richiedono un’applicazione tempestiva degli aggiornamenti. Sono state infatti sanate falle, alcune delle quali critiche, in componenti software fondamentali e ampiamente diffusi come GDI+, la libreria grafica di Windows, in diverse suite Office, nel motore multimediale DirectX e nell’ambiente di sviluppo Visual Studio. La presenza di possibili exploit attivi per alcune di queste vulnerabilità, sebbene non per tutte, amplifica la necessità di un intervento rapido da parte degli amministratori di sistema e degli utenti finali, i quali, ritardando l’installazione, manterrebbero inconsapevolmente delle porte di accesso aperte per potenziali intrusioni.

Miglioramenti e correzioni oltre la sicurezza

Sebbene l’aspetto preminente di questo Patch Tuesday rimanga il consolidamento della sicurezza, Microsoft ha incluso nel pacchetto anche una serie di correzioni per bug di funzionamento e miglioramenti all’esperienza utente, molti dei quali erano stati resi disponibili in forma facoltativa nelle settimane precedenti. Questi interventi, che affiancano le fondamentali correzioni di sicurezza, contribuiscono a stabilizzare e affinare il sistema operativo Windows 11, il quale, in questo ciclo, riceve la maggior parte delle attenzioni, pur senza dimenticare del tutto le installazioni di Windows 10 che, nonostante la fine del supporto esteso, hanno ugualmente ricevuto alcuni aggiornamenti.