Il Patch Tuesday di agosto 2026 mette sul tavolo un pacchetto di correzioni molto ampio, ma non tutte le vulnerabilità hanno lo stesso peso. Tra le 418 segnalate, con 62 classificate come critiche, alcune meritano priorità assoluta perché già sfruttate o perché esposte alla rete.
Per capire cosa aggiornare per primo bisogna valutare il vettore d’attacco, i privilegi richiesti e la reale raggiungibilità del componente vulnerabile. In questo scenario, le patch di Windows più urgenti non sono necessariamente quelle con il solo punteggio più alto, ma quelle che possono trasformarsi rapidamente in compromissioni concrete.
Patch Tuesday agosto 2026: le vulnerabilità Windows più urgenti
La correzione più delicata è CVE-2026-68820, una vulnerabilità nel Windows Ancillary Function Driver for WinSock, noto come AFD. Microsoft segnala uno sfruttamento già osservato in attacchi reali, elemento che alza subito il livello di priorità anche se la classificazione iniziale non sembra la più allarmante.
Il problema nasce da un use-after-free nel driver afd.sys, componente centrale dello stack di rete di Windows. In pratica, il codice tenta di usare memoria già liberata, aprendo la strada a un exploit locale che può portare all’ottenimento di privilegi SYSTEM. In uno scenario di malware già presente sulla macchina, questa falla può diventare il passaggio decisivo verso il controllo completo del dispositivo.
Le falle già note prima del rilascio delle patch
Tra le vulnerabilità pubblicamente note prima del Patch Tuesday ci sono CVE-2026-62832 e CVE-2026-72971. La prima riguarda Windows User Profile Service e descrive un problema di link following che può consentire a un utente autenticato localmente di interferire con l’hive del Registro di un altro account e ottenere privilegi amministrativi.
La seconda interessa il filtro Windows Container Isolation FS, in particolare il driver unionfs.sys, e comporta un errore di link resolution che può permettere la modifica non autorizzata di file. Sono vulnerabilità locali, ma in ambienti con molti account, workstation condivise o credenziali riutilizzate il rischio cresce in modo significativo.
QUIC e DNS Server: attenzione alle esposizioni di rete
Fra le criticità più gravi spiccano anche CVE-2026-62815 e CVE-2026-62878. La prima colpisce l’implementazione Microsoft di QUIC e arriva a un CVSS di 9,8: non richiede autenticazione né interazione dell’utente e consente l’esecuzione di codice da remoto tramite un altro use-after-free.
La seconda interessa Windows DNS Server e sfrutta uno stack-based buffer overflow con lo stesso punteggio CVSS di 9,8. Poiché il DNS è spesso sempre attivo e vicino ai sistemi più sensibili della rete, questa falla richiede un intervento immediato, soprattutto se il servizio è raggiungibile dall’esterno.
In parallelo, agosto 2026 porta aggiornamenti anche per Office, Exchange Server, SharePoint, Azure, Teams e vari componenti di Windows. Il messaggio operativo è chiaro: installare le patch resta la difesa principale, ma dove non è possibile agire subito conviene ridurre l’esposizione con firewall, segmentazione e un controllo rigoroso dei servizi pubblicati.
