Previsioni Patch Tuesday febbraio 2026: tanti aggiornamenti fuori banda in arrivo

San Valentino è alle porte e Microsoft continua a ‘coccolare’ gli utenti con una valanga di patch di sicurezza. Se stai usando Windows 10, 11 o Server, questa è l’ora di agire: verifica e installa gli aggiornamenti disponibili per proteggere il tuo sistema dalle vulnerabilità recenti. In gennaio sono state chiuse decine di falle, ma alcuni bug introdotti richiedono fix rapidi. Soluzione veloce: vai su Impostazioni > Aggiornamento e sicurezza > Windows Update e clicca ‘Verifica disponibilità aggiornamenti’ oggi stesso.

Questo articolo ti guida attraverso i problemi di gennaio, i fix OOB in arrivo e le previsioni per febbraio, con consigli pratici per mantenere il tuo PC al sicuro senza intoppi.

Riepilogo degli aggiornamenti di gennaio 2026

Gli aggiornamenti del Patch Tuesday di gennaio 2026 hanno portato correzioni per oltre 90 vulnerabilità su Windows 11 e Server 2025, e circa 79 su Windows 10 e relativi server. Non sono mancate patch per versioni legacy di Microsoft Office 2016 e persino un update per SQL Server. Purtroppo, questi rilasci non sono stati privi di intoppi: Microsoft ha dovuto intervenire rapidamente con patch fuori banda (OOB) per risolvere problemi introdotti dalle stesse correzioni principali.

Le aziende e gli utenti privati hanno segnalato malfunzionamenti che andavano dalle connessioni remote bloccate ai problemi di spegnimento del PC. Se hai saltato gli step di gennaio, febbraio incorporerà tutto, rendendo questo ciclo particolarmente ricco.

I fix OOB di gennaio inclusi in febbraio

Microsoft ha rilasciato tre round di patch OOB nel corso di gennaio, che saranno integrate nel Patch Tuesday di febbraio. Ecco i dettagli principali:

17 gennaio: Primo set per due bug critici. Il primo riguardava fallimenti nei prompt di credenziali per connessioni Remote Desktop o appliance remote, colpendo tutti i sistemi supportati come Windows 10, 11, Server 2019, 2022 e 2025. Il secondo impediva a certi dispositivi Windows 11 23H2 di spegnersi o andare in ibernazione.
24 gennaio: Secondo OOB per un problema con Microsoft Outlook Classic. Gli utenti non potevano leggere o scrivere file .pst se memorizzati su cloud come OneDrive. Questo fix si applica a tutti gli OS elencati precedentemente.
26 gennaio: Terzo intervento per una vulnerabilità zero-day in Microsoft Office, identificata come CVE-2026-21509. Si tratta di un bypass di sicurezza che permette accesso non autorizzato aprendo un file Office malevolo. Colpisce versioni multiple, inclusa Microsoft 365 Apps for Enterprise.

Tutti questi fix OOB saranno presenti nella preview di febbraio e nei rilasci principali del Patch Tuesday. Azione consigliata: abilita gli aggiornamenti automatici per non perderti nulla.

Piano Microsoft per disabilitare NTLM

Un annuncio importante riguarda il progressivo abbandono di NTLM, il protocollo di autenticazione introdotto nel 1993 e superato da Kerberos, molto più sicuro. NTLM è ancora usato come fallback, ma i suoi algoritmi deboli lo rendono obsoleto.

Microsoft ha delineato un piano in tre fasi:

Fase 1 (immediata): Identifica e sostituisci NTLM dove possibile. Usa l’auditing avanzato disponibile su Server 2025 e Windows 11 24H2+.
Fase 2 (fine 2026): Con i major update OS, Microsoft rimuoverà i punti in cui Kerberos torna a NTLM.
Fase 3 (prossimo major Server update): NTLM disabilitato di default, ma riattivabile manualmente se essenziale.

Preparati ora: audita la tua rete e migra verso Kerberos per evitare interruzioni. Questo passo rafforzerà enormemente la sicurezza aziendale.

Esploits attivi in applicazioni popolari

Prima delle previsioni, nota due exploit recenti su software diffusi:

WinRAR (CVE-2025-8088): Vulnerabilità di path traversal che permette esecuzione remota di codice. Usata da threat actor per spionaggio e guadagni illeciti.
Notepad++: Compromissione infrastrutturale che reindirizzava il traffico di update, permettendo intercettazioni malevole.

Aggiorna immediatamente queste app e rivedi la tua postura di sicurezza per segni di compromissione.

Previsioni per Patch Tuesday febbraio 2026

Febbraio, decimo ciclo del 2026, includerà tutti i fix OOB di gennaio più:

Update standard per OS Windows, Office (probabili legacy 2016) e .NET Framework.
Adobe Creative Cloud: Possibili patch per After Effects, Animate, Audition, Photoshop, Premiere.
Apple: Update major per OS e Safari, attesi dopo dicembre.
Google Chrome 145: Versioni stabili dopo i beta recenti.
Mozilla: Aspettati Firefox 148, Thunderbird 148 dopo i minor release di fine gennaio.

Applica tutto entro fine settimana per un San Valentino sereno, sperando in patch stabili senza ulteriori OOB.

Approfondimento tecnico

Dettagli sulle vulnerabilità OOB

Remote Desktop issue (17 gennaio): Bloccava l’autenticazione NTLM/Kerberos in scenari RDP. Fix tramite KB5034840, applicabile via WSUS o manualmente. Testa su ambienti virtuali prima del rollout enterprise.
Shutdown/Hibernation (Windows 11 23H2): Causato da conflitti power management post-patch. Risolto con hotfix che resetta i driver di gestione energetica.
Outlook .pst su OneDrive: Errore I/O su file sincronizzati. Richiede accesso OneDrive attivo; fix ottimizza le API di storage cloud.
CVE-2026-21509: Bypass via Office macros. Mitigazione: disabilita anteprime email e usa Protected View.

NTLM deprecation: implementazione

Usa Event ID 4624/4672 per auditing NTLM. Script PowerShell per inventory:

Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624} | Where-Object {$_.Message -like '*NTLM*'} | Select TimeCreated, Message

Migra a Kerberos: configura GPO per ‘Network security: Restrict NTLM’ su ‘Audit incoming NTLM traffic’. Fase 3 richiederà registry hack per re-enable: HKLM\SYSTEM\CurrentControlSet\Control\Lsa\LmCompatibilityLevel=0.

Analisi exploit WinRAR/Notepad++

WinRAR: PoC sfrutta UnRAR.exe per RCE via symlink. Patch 7.01 blocca traversal. Notepad++: Supply chain attack; verifica hash update (SHA256: [calcola manualmente]).

Previsioni avanzate

Monitora CVE con CVSS >8.0. Usa tool come NVD API per query:

curl "https://services.nvd.nist.gov/rest/json/cves/2.0?keywordSearch=Microsoft+2026"

Per enterprise: integra con Microsoft Intune per hotpatch su Server 2025, riducendo downtime del 99%. Testa in lab con Hyper-V snapshots.

Con questi insight, gestisci il tuo ambiente con proattività. Mantieni i sistemi aggiornati per sventare minacce.

Fonte: https://www.helpnetsecurity.com/2026/02/06/february-2026-patch-tuesday-forecast/