Patch Tuesday di ottobre 2026: cosa aggiornare subito sui server Windows

Un mese record: 1.413 vulnerabilità corrette in un colpo solo

Il 13 ottobre Microsoft ha pubblicato il suo aggiornamento mensile di sicurezza, il cosiddetto Patch Tuesday, con un numero di correzioni mai visto: 1.413 vulnerabilità in 176 aggiornamenti. A settembre erano state 974, già un record (Guru3D). Secondo la Zero Day Initiative di Trend Micro, è la prima volta che un singolo mese supera le mille correzioni, più di quante Microsoft ne avesse mai pubblicate in un intero anno.

Tre numeri danno la misura del problema per chi gestisce server (Splashtop):

• 1.102 vulnerabilità riguardano Windows, client e server;
• 78 sono classificate critiche, di cui 65 permettono di eseguire codice da remoto;
• 1 è già sfruttata dagli attaccanti, e un'altra è stata resa pubblica prima della correzione.

Microsoft attribuisce parte della crescita all'uso dell'intelligenza artificiale per trovare i bug. La stessa dinamica si vede in altri ecosistemi, da WordPress ai firewall: trovare vulnerabilità costa sempre meno, e il tempo per aggiornare si accorcia. Non è un problema di un prodotto, ma di tutto il software che un'azienda tiene acceso.

Cosa aggiornare per primo sui server

Con oltre mille correzioni non si può valutarle una per una: si parte da ciò che è già sotto attacco e da ciò che, se compromesso, apre le porte a tutta la rete. La tabella riassume le priorità per un ambiente Windows Server tipico, sulla base dell'analisi di Splashtop.

Le due vulnerabilità "speciali" sono classificate solo come Importanti, non critiche. Conta più il fatto che siano già note agli attaccanti che l'etichetta di gravità.

Perché nelle PMI è un problema più grande

Nelle grandi aziende ci sono strumenti e persone dedicate agli aggiornamenti. In una PMI il server Windows spesso è uno solo, fa tante cose insieme e nessuno vuole riavviarlo in orario di lavoro. Le situazioni che incontriamo più spesso sono quattro.

• Un server che fa tutto. Controller di dominio, DHCP, file server e gestionale sulla stessa macchina. È esattamente la combinazione che questo mese concentra le vulnerabilità critiche.
• Riavvii rimandati. Gli aggiornamenti vengono scaricati ma restano in attesa del riavvio per settimane. Finché il server non riparte, la correzione non è attiva.
• Versioni a fine vita. Per Windows Server 2012 e 2012 R2 gli aggiornamenti estesi a pagamento sono finiti il 14 ottobre 2026: quello di questo mese è stato l'ultimo (Microsoft). Windows Server 2016 esce dal supporto il 13 gennaio 2027 (Microsoft). Con questo ritmo di scoperte, un server senza aggiornamenti accumula falle ogni mese.
• Servizi esposti senza saperlo. Desktop remoto aperto su Internet, pannelli di gestione raggiungibili dall'esterno, porte aperte "provvisoriamente" anni fa.

Il rischio non è teorico. Lo zero-day di questo mese si combina con le vulnerabilità di Office: basta un allegato aperto da un utente per arrivare a un PC, e da lì, attraverso DHCP o Active Directory non aggiornati, al resto della rete.

Cosa fare questa settimana

Una procedura essenziale, valida per chi ha uno o più server Windows in sede o nel cloud.

1. 01

   Fate l'inventario

   Quali server avete, con quale versione di Windows Server, quali ruoli svolgono (dominio, DHCP, file, gestionale, Exchange, Hyper-V) e quali servizi sono raggiungibili da Internet.

2. 02

   Fate un backup verificato prima di aggiornare

   Uno snapshot della macchina virtuale o un backup completo, con una prova di ripristino.

3. 03

   Installate subito l'aggiornamento cumulativo di ottobre

   su tutte le macchine, partendo da quelle esposte e da controller di dominio, DHCP e Hyper-V. E riavviate: senza riavvio la correzione non è attiva.

4. 04

   Controllate che l'aggiornamento sia davvero installato

   Da Windows Update o con un semplice comando di PowerShell che elenca le patch presenti, su ogni server.

5. 05

   Chiudete quello che non deve essere aperto

   Desktop remoto mai direttamente su Internet, solo tramite VPN o gateway aggiornato; pannelli di gestione accessibili solo dalla rete interna.

6. 06

   Pianificate l'uscita dalle versioni a fine vita

   Se avete ancora Windows Server 2012 o 2016, mettete in calendario la migrazione: costa meno farla con calma che dopo un incidente.

7. 07

   Rendetelo un'abitudine

   Una finestra di manutenzione fissa ogni mese, subito dopo il secondo martedì, con qualcuno che ne risponde.

Come lavoriamo

In Cloudfactory gestiamo server Windows per aziende, studi e strutture sanitarie, in sede e nel cloud, accanto ai server Linux. Ogni mese seguiamo lo stesso schema: lettura del bollettino Microsoft, priorità in base ai ruoli di ogni server, backup, aggiornamento in finestra concordata, verifica e rapporto al cliente. Quando una macchina è a fine vita, lo diciamo per tempo e prepariamo la migrazione.

Se non sapete con certezza se i vostri server hanno ricevuto gli aggiornamenti di ottobre, scriveteci: facciamo un controllo e vi diciamo cosa manca.

Come abbiamo scritto questo articolo

In Cloudfactory usiamo l'intelligenza artificiale anche nel lavoro editoriale: ci aiuta a cercare e incrociare le fonti, a confrontare i dati, a impostare la struttura e a rifinire la lingua. Il sistema che usiamo è configurato da noi, con istruzioni, esempi e procedure costruiti sul nostro modo di scrivere. Il nostro team ha controllato ogni fonte, corretto il testo e approvato la versione pubblicata. Le valutazioni e le scelte sono di Cloudfactory, e ne rispondiamo noi.

Domande frequenti

Fonti

1. Splashtop, October 2026 Patch Tuesday: 1,413 CVEs, 1 exploited zero-day
2. Guru3D, Microsoft Fixes Record 1,413 Vulnerabilities in October 2026 Patch Tuesday
3. Microsoft, Security Update Guide - ottobre 2026
4. Microsoft, ciclo di vita di Windows Server 2016
5. Microsoft, ciclo di vita di Windows Server 2012 R2