Windows sotto attacco: il Patch Tuesday di luglio 2026 corregge un numero record di falle, ecco come proteggerti subito

Se usi un computer con Windows, questa settimana c'è una notizia che devi assolutamente conoscere. Microsoft ha rilasciato l'aggiornamento di sicurezza mensile più grande di sempre, con centinaia di falle corrette in un colpo solo. Alcune di queste falle sono già state usate dagli hacker per attaccare i sistemi. Vediamo insieme cosa sta succedendo e, soprattutto, cosa devi fare subito per proteggerti.

Cosa è successo con l'ultimo aggiornamento di Windows

Ogni secondo martedì del mese Microsoft rilascia quello che tecnici e appassionati chiamano "Patch Tuesday", cioè il pacchetto mensile di aggiornamenti di sicurezza per Windows e per gli altri suoi prodotti. Quello di luglio 2026 è entrato nella storia per un motivo preciso: il Patch Tuesday di luglio 2026 entra direttamente nella storia per via del numero di aggiornamenti di sicurezza distribuiti da Microsoft, con analisi che parlano di 570 vulnerabilità oppure di 622 falle nei prodotti Microsoft, alle quali si aggiungono centinaia di problemi ereditati da Chromium, il motore alla base del browser Edge.

Per capire quanto sia un numero fuori scala basta un confronto: gli interventi correttivi applicati dai tecnici Microsoft risultano più che quadruplicati rispetto a luglio 2025 e quasi triplicati rispetto al già pesante aggiornamento di giugno 2026. Anche gli esperti di sicurezza internazionali confermano il record: il Patch Tuesday di luglio 2026 stabilisce un nuovo record, correggendo 622 CVE Microsoft, il triplo rispetto al mese scorso, mentre appena un mese prima giugno 2026 aveva già battuto il precedente record con 206 CVE e tre zero-day.

Perché sta succedendo tutto questo proprio adesso? La spiegazione di Microsoft stessa è tanto semplice quanto inquietante: l'intelligenza artificiale sta accelerando sia la ricerca difensiva delle vulnerabilità, sia il lavoro di chi tenta di sfruttarle. In pratica, l'IA aiuta i buoni a trovare più falle, ma aiuta anche i criminali informatici a scovarle e sfruttarle più in fretta.

Le vulnerabilità più pericolose da conoscere

Tra le centinaia di falle corrette, tre in particolare meritano attenzione perché erano già note pubblicamente o già sfruttate attivamente dai criminali informatici prima ancora che arrivasse la patch: sono state patchate tre nuove vulnerabilità 0-day classificate come CVE-2026-50661, CVE-2026-56155 e CVE-2026-56164.

La prima riguarda BitLocker, lo strumento di Windows che cifra il disco per proteggere i tuoi file. Microsoft la descrive così: un fallimento nel meccanismo di protezione di BitLocker permette a un utente non autorizzato di aggirare una funzione di sicurezza con un attacco fisico. In parole povere: se qualcuno mette le mani sul tuo computer acceso o in stand-by, anche con BitLocker attivo potrebbe riuscire ad accedere ai tuoi dati.

La seconda falla, molto più seria perché già sfruttata attivamente, riguarda Active Directory Federation Services (ADFS), un componente usato soprattutto dalle aziende per gestire gli accessi. Si tratta di una vulnerabilità di elevazione dei privilegi su ADFS, un componente Microsoft che fornisce il single sign-on e l'accesso federato, agendo come intermediario di fiducia tra Active Directory e le applicazioni: un attaccante che la sfrutta con successo può ottenere privilegi da amministratore.

La terza falla colpisce SharePoint Server, molto usato dalle aziende per condividere documenti internamente. Il rischio non è banale: SharePoint on-premises resta spesso collegato a documenti, credenziali, integrazioni interne e account con privilegi elevati; un accesso iniziale limitato può offrire all'attaccante un punto da cui muoversi verso altre risorse. Per questo motivo le imprese che usano ADFS o SharePoint Server dovrebbero attivarsi immediatamente: verificare subito la versione in uso, applicare gli aggiornamenti compatibili e controllare i registri alla ricerca di autenticazioni anomale.

Come aggiornare subito il tuo PC Windows

Se hai un computer con Windows 11 o Windows 10, la buona notizia è che la soluzione è semplicissima: basta installare l'aggiornamento. Ecco i passaggi da seguire, alla portata di chiunque.

Per prima cosa apri il menu Start e clicca sull'icona a forma di ingranaggio per entrare nelle Impostazioni. Da qui cerca la voce "Windows Update", di solito posizionata in fondo al menu laterale a sinistra.

Una volta dentro la sezione Windows Update, non devi fare altro che cliccare sul pulsante "Cerca aggiornamenti". Il sistema si collegherà automaticamente ai server Microsoft e scaricherà tutte le patch di sicurezza disponibili, comprese quelle di luglio 2026 di cui abbiamo parlato. Questo è esattamente il consiglio che dà anche chi si occupa di sicurezza informatica a livello internazionale: clicca sul pulsante Start, apri Impostazioni, seleziona Windows Update e poi clicca su Cerca aggiornamenti: Windows cercherà così gli ultimi aggiornamenti di sicurezza.

Dopo il download, Windows ti chiederà di riavviare il computer per completare l'installazione della patch. Non rimandare questo passaggio: finché non riavvii, il tuo PC resta esposto alle falle appena scoperte. Se puoi, fallo entro oggi stesso, magari salvando prima tutto il lavoro aperto.

Su Windows 11 questo aggiornamento porta il numero di build a una versione più recente e, oltre alle correzioni di sicurezza, introduce anche qualche piccolo miglioramento pratico: Windows 11 riceve KB5101650 e KB5099414, che correggono 571 vulnerabilità e portano novità su ripristino avanzato, Bluetooth, rete, stampa ed Esplora file.

Un ultimo consiglio per chi usa BitLocker

Se cifri il tuo disco con BitLocker perché magari usi un portatile che porti spesso fuori casa o in ufficio, ricorda che la falla scoperta richiede comunque un accesso fisico al computer per essere sfruttata. Non lasciare mai il PC incustodito acceso o in stand-by in luoghi pubblici, blocca sempre lo schermo quando ti allontani (basta premere il tasto Windows + L) e installa l'aggiornamento appena possibile: è la combinazione più semplice ed efficace per restare al sicuro.

In generale, questo mese ci ricorda una cosa importante: gli aggiornamenti di Windows non sono mai una perdita di tempo. Con l'intelligenza artificiale che accelera sia la scoperta che lo sfruttamento delle vulnerabilità, mantenere il sistema aggiornato è oggi più che mai la prima e più semplice linea di difesa per chiunque usi un computer.