L'aggiornamento Microsoft di novembre corregge oltre mille falle. Quella già sfruttata è classificata solo come Moderata

Contatele come preferite, è un mese pesante. BleepingComputer calcola 1.235 falle corrette nell'aggiornamento Microsoft di martedì, Tenable 1.093, e Dustin Childs della Zero Day Initiative si ferma a "circa 1.090" ammettendo che il conteggio è "un po' confuso". Qualunque numero scegliate, è meno del record di ottobre e più di qualsiasi mese precedente.

Solo una di quelle falle veniva usata dagli aggressori prima che arrivasse la correzione, ed è strano trovarla in cima alla lista. CVE-2026-124194 si trova in Outlook, ha un punteggio di 6,5 su 10 e Microsoft la classifica appena come Moderata. Qualcuno vi manda un file di messaggio costruito apposta e vi convince ad aprirlo. Outlook a quel punto contatta in silenzio un computer controllato dall'aggressore, senza il consueto avviso sui contenuti esterni, e nel farlo consegna quello che si chiama hash NTLMv2. Pensatelo come una copia cifrata della password con cui accedete a Windows. Può servire a spacciarsi per voi su una rete aziendale, e da una password debole la si può ricavare con tutta calma.

Due dettagli rassicurano. Vedere il messaggio nel riquadro di anteprima non fa scattare nulla, secondo Childs; bisogna aprire il file. E Microsoft afferma che l'attacco richiede una "interazione dell'utente", il che in parole semplici significa che la vecchia regola sugli allegati inattesi fa ancora il suo dovere. Il suo giudizio sul punteggio basso, però, è questo: "Microsoft la segnala come sfruttata, quindi finisce in cima alla lista." Tenable aggiunge che il ricercatore a cui è attribuita la scoperta ha usato Claude, il modello di IA di Anthropic, e questo spiega in parte perché i totali mensili si siano gonfiati tanto.

Su Windows 11 le correzioni arrivano come KB5132061 o KB5131087, a seconda della versione, e sui PC Windows 10 iscritti agli aggiornamenti estesi come KB5131096. Aprite Impostazioni, Windows Update, e installate ciò che è in attesa. Poi aprite Word, scegliete File, Account, Opzioni di aggiornamento e Aggiorna ora, perché Office segue un calendario tutto suo. Se Windows Update continua a fallire invece di concludere, è proprio la situazione per cui esiste la procedura guidata di riparazione di Windows Update di Tendvane.