Per anni, la gestione delle vulnerabilità ha seguito un ciclo relativamente prevedibile: una vulnerabilità veniva individuata, resa nota, valutata, classificata in base alla priorità e infine corretta. Quel modello sta diventando sempre più difficile da mantenere.
Il “Patch Tuesday” di Microsoft di settembre 2026 ne è la prova più evidente, con un numero record di 973 vulnerabilità risolte in un unico rilascio. Poiché l’intelligenza artificiale accelera l’individuazione delle vulnerabilità, lo sviluppo di exploit e l’esecuzione degli attacchi, le organizzazioni devono correggere le vulnerabilità più rapidamente per stare al passo. Si tratta di una questione fondamentale per gli ISV (fornitori indipendenti di software), che ora devono tenere conto della velocità nelle loro soluzioni di “ vulnerability detection ” e di gestione delle patch.
Punti di forza
- Il "Patch Tuesday" di Microsoft del settembre 2026 ha stabilito un nuovo record con 973 vulnerabilità risolte, tra cui due zero-day già sfruttate (CVE-2026-85880, CVE-2026-81963)
- L'intelligenza artificiale sta riducendo il lasso di tempo che intercorre tra l'individuazione di una vulnerabilità e il suo sfruttamento. Gli autori delle minacce possono ricorrere sempre più spesso all'intelligenza artificiale per accelerare l'individuazione delle vulnerabilità, lo sviluppo degli exploit e l'esecuzione degli attacchi.
- La gestione delle vulnerabilità e delle patch sta diventando una funzionalità di sicurezza in tempo reale. Individuare le vulnerabilità non è più sufficiente. Le organizzazioni devono stabilire le priorità e risolverle rapidamente, alla velocità dell’intelligenza artificiale.
- La gestione delle patch deve andare oltre la semplice reportistica. I clienti hanno bisogno di prodotti in grado di aiutarli a identificare le vulnerabilità, a stabilire le priorità di rischio e ad agire rapidamente, non solo a segnalare loro cosa non va.
- Gli ISV possono trasformare la sicurezza integrata in un vantaggio competitivo. L'integrazione di funzioni di " vulnerability detection " e di correzione direttamente nel prodotto può garantire un'esperienza cliente più fluida, aiutando al contempo i clienti a ridurre il loro "window of exposure".
Uno sguardo più da vicino al “Patch Tuesday” di Microsoft di settembre 2026
L'8 settembre 2026, Microsoft ha rilasciato correzioni per 973 CVE (Common Vulnerabilities and Exposures), il più grande aggiornamento di sicurezza singolo nella storia del programma e un aumento di oltre 350 rispetto al precedente record di 622 registrato a luglio. L'aggiornamento riguarda Windows, Microsoft Office, SQL Server, Exchange, SharePoint, Azure e gli strumenti di sviluppo, con 723 correzioni che riguardano il solo Windows.
Un'analisi condotta da Cyber Security News ha classificato i CVE segnalati in diverse tipologie di vulnerabilità, evidenziando il numero di CVE individuati in ciascuna categoria, come riportato di seguito:
Categoria di vulnerabilità | Conte |
Elevazione dei privilegi | 438 |
Esecuzione remota di codice | 258 |
Divulgazione delle informazioni | 173 |
Attacco Denial of Service | 56 |
Elusione delle funzionalità di sicurezza | 19 |
Spoofing | 16 |
Manomissione | 13 |
IMMEDIATO per le vulnerabilità attivamente sfruttate
- Un punteggio elevato relativo a una vulnerabilità che nessuno sta sfruttando comporta un rischio operativo inferiore rispetto a una falla con punteggio medio presente in una campagna attiva
ALTA PRIORITÀ per vulnerabilità critiche ed esecuzione di codice da remoto (RCE) - Entro una settimana
- Vulnerabilità di esecuzione di codice remoto in Windows Kerberos (CVE-2026-69676): l'aggiramento dell'autenticazione tramite capture-replay in Windows Kerberos consente a un aggressore autorizzato di eseguire codice su una rete.
- Vulnerabilità di esecuzione di codice remoto nel servizio DNS di Windows ( Server ) (CVE-2026-69730), sfruttabile senza autenticazione
NEXT per i sistemi critici per l'azienda - Entro i tempi previsti
- Le restanti correzioni per Windows classificate come “critiche”, tra cui i problemi relativi alla modalità kernel di “ Secure ” e all’enclave di sicurezza basata sulla virtualizzazione
- Sistemi critici per l'azienda quali Office, SQL Server, SharePoint, Exchange
CONTINUO - Applicazioni di terze parti – Ciclo in corso
- Le applicazioni di terze parti – browser, ambienti di esecuzione e lettori PDF – sono oggetto di attacchi attivi con la stessa frequenza dello stack Microsoft, ma non compaiono in nessun riepilogo del “Patch Tuesday”
- Dispositivi appena installati e dispositivi che si riconnettono: un endpoint che a settembre era offline eredita l’intero arretrato nel momento in cui si riconnette
Cosa significa questo per gli ISV?
Le vulnerabilità si diffondono più rapidamente rispetto alle misure correttive tradizionali
La gestione tradizionale delle vulnerabilità era già di per sé complessa. Gli ambienti software moderni comprendono sistemi operativi, applicazioni di terze parti, librerie, dipendenze, driver e componenti che introducono continuamente nuove superfici di attacco.
Ora, grazie all’intelligenza artificiale, si aggiunge un’altra dimensione: la velocità.
- Le vulnerabilità possono essere individuate più rapidamente. I modelli di intelligenza artificiale e i sistemi agenti possono aiutare i ricercatori ad analizzare il codice sorgente, i file binari, le dipendenze, le configurazioni e le superfici di attacco su una scala che sarebbe difficile da replicare manualmente.
- Gli exploit possono passare dalla scoperta alla messa in atto nel giro di un giorno. Un rapporto di Infosecurity Magazine evidenzia una nuova realtà: i modelli di intelligenza artificiale stanno riducendo a poco meno di 24 ore il lasso di tempo che intercorre tra la divulgazione di una vulnerabilità e il suo sfruttamento.
- La correzione manuale non è in grado di tenere il passo con attacchi che si susseguono alla velocità delle macchine. Individuare una vulnerabilità è solo l’inizio. Le organizzazioni devono ancora identificare gli endpoint e le applicazioni interessati, valutarne la gravità, trovare le patch disponibili e stabilire con quale rapidità e sicurezza possano essere implementate. Con la crescita degli ambienti software, la gestione manuale di questo processo diventa sempre più difficile da scalare.
Oltre il "Patch Tuesday"
Il "Patch Tuesday" presenta un vantaggio: è prevedibile. Le date vengono pubblicate in anticipo; gli aggiornamenti di Windows sono cumulativi e la maggior parte delle aziende utilizza già strumenti sviluppati appositamente per installarli.
Le applicazioni di terze parti non offrono nulla di tutto ciò. Il problema non è che manchino di calendari, ma che ognuna ne utilizzi uno diverso:
- L'8 settembre 2026 Google Chrome è passato a un ciclo di rilascio bisettimanale, con aggiornamenti di emergenza fuori ciclo ogni volta che viene sfruttata una vulnerabilità zero-day
- Oracle Java viene rilasciato il terzo martedì del mese, mentre nei mesi intermedi vengono distribuiti gli aggiornamenti trimestrali “Critical Patch Updates” e “Critical Security Patch Updates”; la cadenza è simile a quella di Microsoft, ma non coincide mai con la stessa settimana.
- A partire dal 1° settembre 2026, Mozilla Firefox è passato a un ciclo di rilascio di due settimane
- Le applicazioni per la collaborazione e la produttività, come Zoom, Slack e Notion, vengono aggiornate continuamente e spesso in modo silenzioso
- I programmi di utilità e gli strumenti open source come 7-Zip, Notepad++ e VLC vengono rilasciati senza preavviso
Nessuna di queste compare in un aggiornamento cumulativo di Windows, e molte vengono installate dagli utenti piuttosto che tramite un’immagine gestita, il che significa che scompaiono dall’inventario prima ancora di non ricevere più le patch.
Per gli ISV, è proprio qui che la copertura diventa un fattore di differenziazione piuttosto che una semplice voce da spuntare. I clienti che valutano il vostro prodotto hanno solitamente già risolto il problema delle patch Microsoft. Ciò che non hanno ancora risolto è la “coda lunga” delle applicazioni di terze parti, ed è proprio questa la lacuna che il vostro prodotto è in grado di colmare.
La vecchia normalità non funziona più
Il panorama della sicurezza sta evolvendo a un ritmo più rapido di quanto i tradizionali processi di applicazione delle patch e i controlli sullo stato degli endpoint siano stati progettati per gestire. Per gli ISV, ciò significa che le funzionalità di sicurezza di ieri potrebbero non essere più sufficienti a soddisfare le attuali esigenze di sicurezza delle aziende.
- “L’antivirus è in esecuzione?” non è più una domanda sufficiente. Gli acquirenti aziendali vogliono sempre più spesso sapere se il dispositivo che si connette presenta delle patch mancanti per le vulnerabilità CVE già sfruttate, non solo se su qualche parte del disco è presente un agente di sicurezza.
- Il vostro team di ingegneri si trova ora a dover gestire un obiettivo in continua evoluzione. Ogni applicazione, prodotto di sicurezza, versione del sistema operativo e livello di patch che il vostro prodotto deve riconoscere contribuisce ad aumentare il carico di lavoro. Quando in un solo mese vengono rilasciate oltre 970 correzioni, il carico di manutenzione si aggrava ulteriormente.
- I dati relativi alle vulnerabilità, da soli, non risolvono il problema. I clienti devono capire quali sistemi sono interessati, quale sia la gravità del problema, se esista una soluzione e quali misure adottare.
- L'individuazione delle vulnerabilità senza misure correttive lascia i clienti esposti al rischio. L'identificazione di un'applicazione vulnerabile ha valore solo se i clienti possono agire rapidamente per ridurre tale esposizione.
Ripensare la propria offerta
Se gli hacker agiscono alla velocità dell’intelligenza artificiale, gli ISV devono ripensare a ciò che i loro prodotti consentono ai clienti di fare. La gestione delle patch non può più essere un processo periodico e manuale. Deve diventare continua, più veloce, più intelligente e più orientata all’azione.
Per gli ISV, ciò significa sviluppare funzionalità di gestione dell vulnerability detection i e delle patch che aiutino i clienti a:
- Garantire una visibilità costante. Offrire ai clienti una visione aggiornata delle applicazioni e degli endpoint vulnerabili, in modo che possano individuare le esposizioni non appena si presentano, anziché settimane dopo l’ultima valutazione.
- Rimedio, non solo segnalazione. Segnalare a un amministratore che un dispositivo è obsoleto o presenta delle vulnerabilità ha scarso valore quando il tempo a disposizione per lo sfruttamento della vulnerabilità è di sole 24 ore. È necessario integrare l'applicazione delle patch nel flusso di lavoro esistente del prodotto, invece di costringere i clienti a passare da uno strumento all'altro tra quelli dedicati alla sicurezza e alla gestione IT.
- Fornite maggiori informazioni sul contesto di sfruttabilità, non solo i numeri grezzi. Offrite ai clienti la possibilità di distinguere le vulnerabilità zero-day attivamente sfruttate dalle altre oltre 970 correzioni incluse nella stessa versione.
- Dai priorità a ciò che conta di più. Aiuta i clienti a districarsi nel volume crescente di CVE grazie a informazioni che identificano quali vulnerabilità richiedono un intervento immediato. La definizione automatica delle priorità trasforma i dati sulle vulnerabilità in decisioni concrete per la loro risoluzione.
Ciò significa che la gestione delle vulnerabilità e delle patch non è più solo una funzione di sicurezza di secondo piano. Può influire direttamente sul valore del prodotto, sull’esperienza del cliente e sulla capacità competitiva di un ISV.
Come si inserisce il framework OPSWAT
OPSWATIl framework OESIS di [azienda] è un SDK integrabile per la sicurezza degli endpoint che offre agli ISV un'interfaccia unica e coerente per valutare e applicare automaticamente le patch ai sistemi operativi e a migliaia di applicazioni endpoint su Windows, macOS e Linux, con una copertura che viene aggiornata non appena emergono nuove vulnerabilità.
“In un mondo in cui l’intelligenza artificiale può accelerare l’individuazione e lo sfruttamento delle vulnerabilità, la sicurezza non può limitarsi al rilevamento. Gli ISV devono cogliere l’opportunità di trasformare le informazioni sulle vulnerabilità in azioni concrete, aiutando i clienti a identificare i rischi, a stabilire le priorità e a risolvere tali rischi in modo efficiente e tempestivo.” Brent Beachem, Direttore dei prodotti
Grazie al framework OESIS, le aziende possono identificare, valutare e mappare oltre 98.500 CVE univoci e più di 175.000 istanze di vulnerabilità, con oltre 1.000 applicazioni supportate. Il framework rileva automaticamente le patch mancanti e risolve le vulnerabilità per centinaia di applicazioni di terze parti e sistemi operativi.
Integrando nel vostro prodotto funzionalità di valutazione delle vulnerabilità e di gestione delle patch, potrete offrire ai clienti un flusso di lavoro di sicurezza più completo, dall’individuazione delle vulnerabilità alla definizione delle priorità e alla loro risoluzione, senza costringerli a passare da uno strumento all’altro.
Non limitarti ad aiutare i clienti a individuare le vulnerabilità. Aiutali a ridurre il periodo di esposizione in modo più rapido ed efficiente.
