Vulnerabilità · 93 giorni fa
Non è una storia di singolo exploit, ma di densità di patch: la priorità operativa di agosto si concentra su Adobe Campaign Classic e ColdFusion, dentro un lotto già molto grande. Microsoft porta un rilascio ancora più ampio, ma le fonti indicano un solo problema sotto attacco attivo.
Adobe pubblica cinque bulletins per 51 CVE; Campaign Classic e ColdFusion sono entrambi priority 1, con Campaign Classic che supera anche la patch uscita il 3 agosto. Microsoft aggiunge 398 CVE e copre un ventaglio vasto di prodotti, ma solo una vulnerabilità risulta sotto attacco attivo al momento del rilascio.
Il segnale per chi gestisce patch è quindi la gerarchia, non la quantità in sé: poche correzioni vanno trattate come urgenti, il resto entra nel normale backlog di aggiornamento.
CVE in questo aggiornamento
420 CVE
Distribuite tra Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 e altri pacchetti correlati.
20 critiche · 275 alte · 123 medie · 0 basse
2 in CISA KEV · 1 con EPSS sopra 1%
Severità più alta: CVE-2026-56162 · 10.0 CRITICAL
EPSS più alto: CVE-2026-49163 · 1%
Mostriamo le prime 10 per KEV, EPSS e severità.
1 fonte che coprono questa storia
Zero Day Initiative — The August 2026 Security Update Review
I’ve successfully survived Hacker Summer Camp, and I have returned with a new outlook on patch density. When even Linus Torvalds says that huge updates are the “ new normal ”, it’s time to readjust what we consider a true bug apocalypse. This month’s release is thankfully smaller than last months, b
Part of the PlainSec briefing for 2026-08-12