Microsoft corregge 1.235 vulnerabilità, incluso uno zero-day di Outlook

Microsoft ha chiuso 1.235 vulnerabilità con gli aggiornamenti di novembre 2026, il numero più alto mai registrato in un Patch Tuesday, secondo BleepingComputer [52]. Nel pacchetto c'è anche uno zero-day di Microsoft Outlook sfruttato attivamente. Nello stesso giorno l'azienda ha pubblicato gli aggiornamenti cumulativi per Windows 11, KB5132061 e KB5131087 [80], e l'extension security update KB5131096 per Windows 10 [2].

Il dato record riguarda il volume complessivo di falle corrette, non una singola tecnologia. Microsoft classifica lo zero-day di Outlook come già sfruttato, ma i titoli non precisano chi siano le vittime né come avvenga l'attacco. Per gli amministratori di sistema la priorità è applicare la patch del client di posta prima delle altre.

Windows 10 non riceve più aggiornamenti di sicurezza ordinari ed è coperto dal programma Extended Security Updates: KB5131096 porta le correzioni di novembre e alcuni bug fix [2]. Le aziende che hanno ancora macchine sul vecchio sistema devono verificare di essere coperte dal programma, altrimenti restano esposte alle falle corrette questo mese.

Sul fronte Windows 11 gli aggiornamenti coprono i rami 26H2, 25H2, 24H2 e 23H2 [80]. La compresenza di più versioni significa rollout scaglionati e test separati per ogni ramo. Microsoft non indica nei titoli una tempistica unica di distribuzione, e la presenza di più rami rende più complessa la verifica della copertura.

Restano aperte due questioni: quante delle 1.235 vulnerabilità siano critiche e quanto lo zero-day di Outlook sia diffuso. I bollettini citati non lo dicono. Il numero record, però, segnala che il carico di patch per le organizzazioni continua a crescere e che la gestione degli aggiornamenti resta un'attività critica.