Il recente Patch Tuesday di Microsoft ha visto il rilascio di un record di 622 patch, tra cui due zero-day sotto attacco, come segnalato da BleepingComputer e The Hacker News. Queste vulnerabilità sono state scoperte in Active Directory e SharePoint Server, con Microsoft che ringrazia gli incident responders per la loro scoperta. I punteggi CVSS per queste vulnerabilità variano da 7.1 a 9.8, indicando una gravità alta o critica.
Il problema più grande
Il numero di patch può sembrare soverchiante, ma l'attenzione dovrebbe essere focalizzata sulle due zero-day sfruttate, come notato da The Hacker News. Ciò evidenzia un problema più ampio di fallimento della finestra di sfruttamento, non solo un problema di vulnerabilità.
La matematica difensiva
Secondo CrowdStrike, l'analisi del Patch Tuesday di luglio 2026 rivela un aumento significativo delle vulnerabilità, con 622 patch che superano il precedente record di circa 200 a giugno. Come segnalato da SecurityWeek, ciò include un bug di BitLocker che è stato pubblicamente divulgato.
La sfida del tempo
Il fatto che le due zero-day siano state sfruttate attivamente e che il tempo di risposta sia stato di solo 29 minuti, come riportato da The Hacker News, mette in evidenza la necessità di una gestione efficace delle patch e di un piano di risposta agli incidenti solido. Il team di sicurezza di un'azienda deve essere in grado di rispondere rapidamente alle minacce, come ad esempio patchare le vulnerabilità in tempi brevi, per evitare che gli attaccanti possano sfruttarle.