# Patch Tuesday di ottobre 2026: cosa aggiornare subito sui server Windows

> Il 13 ottobre 2026 Microsoft ha corretto 1.413 vulnerabilità, un record, con una falla di Windows Shell già sfruttata. Cosa aggiornare per primo sui server, perché nelle PMI il rischio è più alto e una procedura per questa settimana.

- Pubblicato: 2026-10-20
- Per chi: Titolari e responsabili IT di PMI con server Windows in sede o nel cloud
- URL: https://cloudfactory.it/articoli/patch-tuesday-ottobre-2026-windows-server/

## Un mese record: 1.413 vulnerabilità corrette in un colpo solo

Il 13 ottobre Microsoft ha pubblicato il suo aggiornamento mensile di sicurezza, il cosiddetto Patch Tuesday, con un numero di correzioni mai visto: 1.413 vulnerabilità in 176 aggiornamenti. A settembre erano state 974, già un record ([Guru3D](https://www.guru3d.com/story/microsoft-fixes-record-1413-vulnerabilities-in-october-2026-patch-tuesday/)). Secondo la Zero Day Initiative di Trend Micro, è la prima volta che un singolo mese supera le mille correzioni, più di quante Microsoft ne avesse mai pubblicate in un intero anno.

Tre numeri danno la misura del problema per chi gestisce server ([Splashtop](https://www.splashtop.com/blog/patch-tuesday-october-2026)):

- **1.102** vulnerabilità riguardano Windows, client e server;
- **78** sono classificate critiche, di cui **65** permettono di eseguire codice da remoto;
- **1** è già sfruttata dagli attaccanti, e un'altra è stata resa pubblica prima della correzione.

Microsoft attribuisce parte della crescita all'uso dell'intelligenza artificiale per trovare i bug. La stessa dinamica si vede in altri ecosistemi, da WordPress ai firewall: trovare vulnerabilità costa sempre meno, e il tempo per aggiornare si accorcia. Non è un problema di un prodotto, ma di tutto il software che un'azienda tiene acceso.

## Cosa aggiornare per primo sui server

Con oltre mille correzioni non si può valutarle una per una: si parte da ciò che è già sotto attacco e da ciò che, se compromesso, apre le porte a tutta la rete. La tabella riassume le priorità per un ambiente Windows Server tipico, sulla base dell'analisi di [Splashtop](https://www.splashtop.com/blog/patch-tuesday-october-2026).

| Priorità | Componente | Vulnerabilità | Perché conta |
| --- | --- | --- | --- |
| Subito | Windows Shell (tutte le macchine, server compresi) | CVE-2026-96951, già sfruttata | Aggira il "Mark of the Web": un file arrivato per email si apre senza gli avvisi di sicurezza. Riguarda Windows Server 2012 R2 e successivi |
| Subito | .NET Framework | CVE-2026-108398, già pubblica | Permette di aggirare i controlli sulle applicazioni autorizzate a chi è già dentro |
| Entro 72 ore | DHCP Server | 5 vulnerabilità critiche di esecuzione remota | Il DHCP è raggiungibile da tutta la rete interna: un punto ideale per allargare un attacco |
| Entro 72 ore | Active Directory, AD FS, NDES | Esecuzione remota e falsificazione dell'identità | Chi compromette un controller di dominio controlla l'intero ambiente |
| Entro 72 ore | Remote Desktop Gateway, QUIC (HTTP/3) | Esecuzione remota | Sono servizi spesso esposti su Internet |
| Entro 72 ore | Exchange Server, SQL Server | Esecuzione remota su Exchange | Custodiscono posta e dati aziendali |
| Entro 72 ore | Hyper-V | Esecuzione remota sull'host | Un host compromesso mette a rischio tutte le macchine virtuali che ospita |
| 1-2 settimane | Office (Excel in testa), driver di stampa PostScript, componenti grafici | Decine di vulnerabilità critiche | Si attivano aprendo un documento o un'immagine; più pericolose insieme allo zero-day di Windows Shell |

Le due vulnerabilità "speciali" sono classificate solo come Importanti, non critiche. Conta più il fatto che siano già note agli attaccanti che l'etichetta di gravità.

## Perché nelle PMI è un problema più grande

Nelle grandi aziende ci sono strumenti e persone dedicate agli aggiornamenti. In una PMI il server Windows spesso è uno solo, fa tante cose insieme e nessuno vuole riavviarlo in orario di lavoro. Le situazioni che incontriamo più spesso sono quattro.

- **Un server che fa tutto.** Controller di dominio, DHCP, file server e gestionale sulla stessa macchina. È esattamente la combinazione che questo mese concentra le vulnerabilità critiche.
- **Riavvii rimandati.** Gli aggiornamenti vengono scaricati ma restano in attesa del riavvio per settimane. Finché il server non riparte, la correzione non è attiva.
- **Versioni a fine vita.** Per Windows Server 2012 e 2012 R2 gli aggiornamenti estesi a pagamento sono finiti il 14 ottobre 2026: quello di questo mese è stato l'ultimo ([Microsoft](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2012-r2)). Windows Server 2016 esce dal supporto il 13 gennaio 2027 ([Microsoft](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2016)). Con questo ritmo di scoperte, un server senza aggiornamenti accumula falle ogni mese.
- **Servizi esposti senza saperlo.** Desktop remoto aperto su Internet, pannelli di gestione raggiungibili dall'esterno, porte aperte "provvisoriamente" anni fa.

Il rischio non è teorico. Lo zero-day di questo mese si combina con le vulnerabilità di Office: basta un allegato aperto da un utente per arrivare a un PC, e da lì, attraverso DHCP o Active Directory non aggiornati, al resto della rete.

## Cosa fare questa settimana

Una procedura essenziale, valida per chi ha uno o più server Windows in sede o nel cloud.

1. **Fate l'inventario.** Quali server avete, con quale versione di Windows Server, quali ruoli svolgono (dominio, DHCP, file, gestionale, Exchange, Hyper-V) e quali servizi sono raggiungibili da Internet.
2. **Fate un backup verificato prima di aggiornare.** Uno snapshot della macchina virtuale o un backup completo, con una prova di ripristino.
3. **Installate subito l'aggiornamento cumulativo di ottobre.** su tutte le macchine, partendo da quelle esposte e da controller di dominio, DHCP e Hyper-V. E riavviate: senza riavvio la correzione non è attiva.
4. **Controllate che l'aggiornamento sia davvero installato.** Da Windows Update o con un semplice comando di PowerShell che elenca le patch presenti, su ogni server.
5. **Chiudete quello che non deve essere aperto.** Desktop remoto mai direttamente su Internet, solo tramite VPN o gateway aggiornato; pannelli di gestione accessibili solo dalla rete interna.
6. **Pianificate l'uscita dalle versioni a fine vita.** Se avete ancora Windows Server 2012 o 2016, mettete in calendario la migrazione: costa meno farla con calma che dopo un incidente.
7. **Rendetelo un'abitudine.** Una finestra di manutenzione fissa ogni mese, subito dopo il secondo martedì, con qualcuno che ne risponde.

## Come lavoriamo

In Cloudfactory gestiamo server Windows per aziende, studi e strutture sanitarie, in sede e nel cloud, accanto ai server Linux. Ogni mese seguiamo lo stesso schema: lettura del bollettino Microsoft, priorità in base ai ruoli di ogni server, backup, aggiornamento in finestra concordata, verifica e rapporto al cliente. Quando una macchina è a fine vita, lo diciamo per tempo e prepariamo la migrazione.

Se non sapete con certezza se i vostri server hanno ricevuto gli aggiornamenti di ottobre, [scriveteci](https://cloudfactory.it/#contact): facciamo un controllo e vi diciamo cosa manca.

## Come abbiamo scritto questo articolo

In Cloudfactory usiamo l'intelligenza artificiale anche nel lavoro editoriale: ci aiuta a cercare e incrociare le fonti, a confrontare i dati, a impostare la struttura e a rifinire la lingua. Il sistema che usiamo è configurato da noi, con istruzioni, esempi e procedure costruiti sul nostro modo di scrivere. Il nostro team ha controllato ogni fonte, corretto il testo e approvato la versione pubblicata. Le valutazioni e le scelte sono di Cloudfactory, e ne rispondiamo noi.

## Domande frequenti

### Cos'è il Patch Tuesday?

È il giorno in cui Microsoft pubblica gli aggiornamenti di sicurezza mensili: il secondo martedì di ogni mese. A ottobre 2026 è caduto il 13.

### Quale vulnerabilità di ottobre è già sfruttata?

La CVE-2026-96951 in Windows Shell, che permette di aggirare gli avvisi di sicurezza sui file scaricati da Internet. Riguarda Windows 10, Windows 11 e Windows Server 2012 R2 e successivi.

### Devo aggiornare anche i server che non sono esposti su Internet?

Sì. Le vulnerabilità critiche di questo mese in DHCP, Active Directory e Hyper-V servono proprio ad allargare un attacco partito da un singolo PC della rete interna.

### Basta installare gli aggiornamenti?

Serve anche riavviare: finché il server non riparte, la correzione non è attiva. Poi va verificato che l'installazione sia riuscita.

### Fino a quando è supportato Windows Server 2016?

Il supporto esteso termina il 13 gennaio 2027. Dopo, il server non riceverà più correzioni di sicurezza. Per Windows Server 2012 e 2012 R2 gli aggiornamenti estesi a pagamento sono già finiti il 14 ottobre 2026.

## Fonti

- [Splashtop, October 2026 Patch Tuesday: 1,413 CVEs, 1 exploited zero-day](https://www.splashtop.com/blog/patch-tuesday-october-2026)
- [Guru3D, Microsoft Fixes Record 1,413 Vulnerabilities in October 2026 Patch Tuesday](https://www.guru3d.com/story/microsoft-fixes-record-1413-vulnerabilities-in-october-2026-patch-tuesday/)
- [Microsoft, Security Update Guide - ottobre 2026](https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct)
- [Microsoft, ciclo di vita di Windows Server 2016](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2016)
- [Microsoft, ciclo di vita di Windows Server 2012 R2](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2012-r2)

---

Cloudfactory S.r.l., Roma. Contatti: hello@cloudfactory.it