Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Grave

Windows: una zero-day aggira gli avvisi sui download

Fix disponibileGli aggressori la usano giàRiguarda tutti
Windows

Cosa cambia per te

Un download dannoso poteva aprirsi senza alcun avviso di Windows.

Alcuni aggressori usavano una falla di Windows per aggirare l'avviso che il sistema mostra per i file scaricati da internet. Microsoft l'ha corretta negli aggiornamenti di ottobre; installateli.

Inizio: 13 ott 2026Aggiornato: 13 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Installate gli aggiornamenti di Windows di ottobre 2026 (Impostazioni, Windows Update).
Se gestisci un sito o un'app
Distribuite gli aggiornamenti del Patch Tuesday del 13 ottobre 2026; la CVE-2026-96951 è nel catalogo delle vulnerabilità sfruttate note della CISA.

Cosa è coinvolto

CVE-2026-96951

Cronologia

  1. Fix disponibile · 13 ott 2026

    La CISA aggiunge la CVE-2026-96951 al suo catalogo delle vulnerabilità sfruttate note.

    CISA

  2. Fix disponibile · 13 ott 2026

    Il Patch Tuesday di ottobre di Microsoft corregge la CVE-2026-96951, un'elusione della funzione di sicurezza Mark of the Web in Windows Shell, sfruttata in attacchi reali.

    BleepingComputer

Fonti