Alert GCSA-26035 - Microsoft Monthly Security Update - Marzo 2026

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26035
Data: 11 Marzo 2026
Titolo: Microsoft Monthly Security Update - Marzo 2026

******************************************************************

:: Descrizione del problema

Microsoft ha pubblicato il security update per il mese di Marzo 2026,
con questa release vengono risolte 83 nuove vulnerabilità, 2 delle quali
classificate come Zero_Day (CVE-2026-21262 e CVE-2026-26127).

Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software / Tecnologie interessate

SQL Server
Azure
Windows
Extended Security Updates (ESU)
Microsoft Office
System Center
Developer Tools
Device
Other
Open Source Software
Apps


:: Impatto

Remote Code Execution
Denial of Service
Elevation of Privilege
Spoofing
Security Restriction Bypass
Information Disclosure


:: Soluzioni

In Windows per default gli aggiornamenti
avvengono in maniera automatica.

Per verificare manualmente la disponibilita' di aggiornamenti scegliere
Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update

Verificare di aver installato la versione piu' recente del

Servicing Stack Updates
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates

MSRC Security Update Guide
https://msrc.microsoft.com/update-guide/deployments

Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq

Gli aggiornamenti sono disponibili anche tramite WSUS ed il
catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/


:: Riferimenti

Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2026-Mar
https://msrc.microsoft.com/update-guide/
https://msrc.microsoft.com/update-guide/deployments

Microsoft Security Update Guidance
https://portal.msrc.microsoft.com/en-us/security-guidance

Mitre CVE
https://www.cvedetails.com/vulnerability-list.php?vendor_id=26&year=2026&month=03




GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCabExuQ0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCDn0AnAnQyrzV/vWVWZLruIoQJTxAcTntAJsHabdy9jZn
ORfh74c2zhvHUld8iw==
=0W5p
-----END PGP SIGNATURE-----