Microsoft rilascia 622 patch: due zero‑day attivi in Active Directory…

Microsoft ha pubblicato la sua più imponente Patch Tuesday di sempre, correggendo 622 vulnerabilità tra cui due zero‑day già sfruttati in Active Directory Federation Services e SharePoint Server, oltre a un bug critico in BitLocker. Si tratta di aggiornamenti urgenti da non posticipare per proteggere infrastrutture aziendali e dati sensibili.

Cosa è successo

• Il 14 luglio 2026 Microsoft ha rilasciato patch per un totale di 622 vulnerabilità, un record assoluto per l’azienda.
• Tra queste, due zero‑day erano già sfruttati attivamente: uno in Active Directory Federation Services (ADFS) che consente di elevare privilegi localmente, l’altro in SharePoint Server che permette escalation di privilegi via rete senza autenticazione.
• Un terzo zero‑day riguarda BitLocker: un bypass fisico della protezione crittografica, già reso pubblico prima del Patch Tuesday.
• Altri problemi gravi, oltre ai prodotti Microsoft, sono stati risolti anche in Adobe ColdFusion e altri strumenti, ma l’attenzione maggiore ricade sui sistemi chiave delle aziende.

Perché è importante

Per una piccola o media impresa che utilizza infrastrutture Windows, SharePoint o Active Directory, queste vulnerabilità rappresentano un rischio diretto:

• Un attacco a SharePoint o ADFS può portare al furto di dati, compromissione di identità o interruzione dei servizi. L’assenza di autenticazione o la possibilità di elevare privilegi remota rendono l’attacco semplice e pericoloso.
• Il bypass di BitLocker con accesso fisico significa che un dispositivo rubato o temporaneamente lasciato incustodito può essere violato facilmente.
• Il volume e la gravità delle patch mostrano come gli attacchi mirati stiano aumentando; un aggiornamento ritardato può esporre l’azienda a rischi elevati.

Cosa fare adesso

• Applica immediatamente gli aggiornamenti disponibili tramite Windows Update o strumenti di gestione centralizzata.
• Priorità alta a SharePoint e ADFS: patcha per primo le due vulnerabilità zero‑day attivamente sfruttate.
• Proteggi i dispositivi critici che utilizzano BitLocker, specialmente se possono essere accessibili fisicamente da terzi.
• Verifica configurazioni di sicurezza: assicura che SharePoint non sia esposto direttamente a Internet, abilita logging approfondito, monitora accessi sospetti.
• Scansiona l’ambiente per eventuali anomalie successive alla patch, come web shell, escalation o accessi non autorizzati.

Come ti aiuta Evo Sistemi

Evo Sistemi supporta la tua azienda con servizi mirati per ridurre i rischi e garantire continuità operativa:

• Servizi di sicurezza informatica per aggiornamenti, monitoraggio e difesa contro attacchi informatici.
• Realizzazione di siti web e infrastrutture resilienti, correttamente isolate e facilmente aggiornabili.
• Supporto per la compliance e GDPR, per assicurare che gli aggiornamenti di sicurezza rispettino le normative sulla protezione dei dati.

Contattaci oggi per una verifica della tua infrastruttura e una roadmap sicura: contatti.

Domande frequenti

Cosa significa zero‑day attivo?

Si tratta di vulnerabilità già sfruttate dagli attaccanti prima che fosse disponibile una patch.

È sufficiente applicare gli aggiornamenti per essere protetti?

Prevenire è fondamentale: dopo la patch, è consigliabile monitorare eventuali segni di compromissione residuale nell’infrastruttura.

Chi è più a rischio in azienda?

Le PMI che usano Active Directory, SharePoint o BitLocker, anche solo su un server o workstation, devono intervenire subito.

Fonte: SecurityWeek.