Alert GCSA-26209 - Microsoft Monthly Security Update - settembre 2026

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26209
       data: 9 settembre 2026
     titolo: Microsoft Monthly Security Update - settembre 2026

******************************************************************

:: Descrizione del problema

   Microsoft ha pubblicato il security update per il mese di settembre 2026.
   Con questa release vengono risolte oltre 974 vulnerabilita',
   delle quali 113 sono di livello "critico".

   Due vulnerabilita' risultano in corso di sfruttamento:

   CVE-2026-81963 - Windows Update Stack Elevation of Privilege Vulnerability
   https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-81963

   CVE-2026-85880 - Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability
   https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-85880

   Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software / Tecnologie interessate

   Azure
   Developer Tools (Visual Studio, .NET, .NET Framework)
   Exchange Server
   Microsoft Office
   Microsoft Office 2016
   SharePoint Server
   Skype for Business
   SQL Server (Power BI Report Server)
   Windows
   Windows Server
   Microsoft Dynamics
   Extended Security Updates (ESU)


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Acquisizione di privilegi piu' elevati (EoP)
   Bypass delle funzionalita' di sicurezza (SFB)
   Rivelazione di informazioni (ID)
   Denial of Service (DoS)
   Spoofing (Provide Misleading Information)
   Attacco all'integrita' dei dati (Data Manipulation)


:: Soluzioni

   Aggiornare i prodotti alle versioni piu' recenti.

   In Windows per default gli aggiornamenti avvengono in maniera automatica.
   Per verificare manualmente la disponibilita' di aggiornamenti scegliere
   Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update

   Verificare di aver installato la versione piu' recente del

   Servicing Stack Updates
   https://msrc.microsoft.com/update-guide/advisory/ADV990001
   https://learn.microsoft.com/en-us/windows/deployment/update/servicing-stack-updates
   https://support.microsoft.com/en-us/servicing/os/windows/ssu/2026/09/kb5122874-windows-10-1607-ssu

   MSRC Security Update Guide
   https://msrc.microsoft.com/update-guide/deployments

   Windows Update domande frequenti
   https://support.microsoft.com/en-us/help/12373/windows-update-faq


:: Riferimenti

   Microsoft Security Updates - Release Notes
   https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep

   The Hacker News
   https://thehackernews.com/2026/09/microsoft-patches-record-974-flaws.html

   CrowdStrike Blog
   https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-september-2026/

   SANS - Internet Storm Center - September 2026 Microsoft Patch Tuesday
   https://isc.sans.edu/diary/rss/33320

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaqEqfAAKCRDBnEyTZRJg
QgdDAJ9jmKHZOhnw756s4ih10EWNAf8scwCffEKKAFFiMN4jCbpZ6ey2y/b+S7k=
=jiV8
-----END PGP SIGNATURE-----