Vulnerabilità · 8 ore fa
Microsoft ha corretto 1.413 vulnerabilità in un solo Patch Tuesday e ha confermato lo sfruttamento attivo di CVE-2026-96951, una falla di Windows Shell già finita nel catalogo KEV di CISA con scadenza federale a due giorni. Il volume del rilascio conta meno di questo dato: l’urgenza operativa si concentra su una singola falla già usata sul campo.
La falla permette a un file proveniente da email o messaggistica di aggirare il tag Mark of the Web. In pratica, il sistema non lo tratta più come contenuto arrivato da internet, e i controlli che dovrebbero frenare download, avvisi e apertura automatica perdono efficacia. Il risultato è che un allegato malevolo può passare oltre le difese che normalmente ne limitano l’impatto.
Per gli ambienti che fanno affidamento su MotW, SmartScreen o Office Protected View, il rischio non è solo il bug in Shell ma il varco di fiducia che apre. Dopo la patch resta vero che un file già passato come “affidabile” può aver aggirato i controlli a monte, quindi la triage deve seguire lo sfruttamento confermato, non il conteggio totale delle CVE.
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an… Patch Microsoft: 5126836.
Patch disponibile KB5126836 Scarica →
Data di correzione federale CISA 16 ott
16 fonti che coprono questa storia
Aggiornamenti Mensili Microsoft
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 1416 nuove vulnerabilità, di cui una di tipo 0-day.
Boletín mensual de seguridad de Microsoft de octubre de 2026
Microsoft ha publicado actualizaciones para 1.408 vulnerabilidades: 78 de severidad crítica, 1.329 de
Microsoft fixes exploited Mark of the Web bypass vulnerability (CVE-2026-96951) - Help Net Security
In a record-breaking Patch Tuesday, Microsoft has squashed over 1,400 security bugs, including the actively exploited CVE-2026-96951.
Microsoft Patches Record 1,413 Vulnerabilities, Including Exploited Windows Zero-Day
The most important is CVE-2026-96951, a security feature bypass flaw in Windows that has been exploited in the wild.
Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug
Microsoft patched a record 1,413 flaws, including an exploited Windows Shell bug that can bypass Mark of the Web defenses.
Microsoft Releases October 2026 Security Updates
JPCERT-AT-2026-0031 JPCERT/CC 2026-10-14 Microsoft Corporation October 2026 Security Updates https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct According to Microsoft, among the vulnerabilities, the following vulnerability has been confirmed to be exploited in the wild.
Microsoft Patches More Than 1,400 Security Flaws
Microsoft today issued updates to fix more than 1,400 security vulnerabilities in its Windows operating systems and other software.
Zero Day Initiative — The October 2026 Security Update Review
Another month of patches equals another new record for Microsoft patches.
Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft 1159 kwetsbaarheden verholpen in Windows.
Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run.
RPC Runtime Information Disclosure Vulnerability
Windows 10 Version 1607: >= 10.0.14393.0, < 10.0.14393.9612
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-10-14