Patch Tuesday settembre 2025: 81 vulnerabilità risolte

Patch Tuesday settembre 2025 apre il mese con un pacchetto di 81 vulnerabilità corrette che interessano Windows 10/11, Office, SQL Server e servizi Azure. La tempestiva installazione di queste patch riduce l’esposizione a due zero-day pubblicamente divulgate, una delle quali impatta SMB con potenziale escalation di privilegi.

Panoramica delle vulnerabilità

Nel dettaglio, il bollettino di Microsoft suddivide i fix in 41 elevazioni di privilegio, 22 remote code execution, 16 information disclosure, 3 denial of service e 1 spoofing. Nove problemi sono classificati “critical” con CVSS superiore a 8.0, inclusi bug Hyper-V e Windows Graphics.

Zero-day di rilievo

• CVE-2025-55234 – Windows SMB EoP: facilita relay attack su reti legacy NTLM.
• CVE-2024-21907 – Newtonsoft.Json DoS: sfruttabile via SQL Server per causare crash applicativi.

Best practice di deploy

Per mitigare i rischi:

• Attivare SMB Signing/EPA prima dell’update per evitare incompatibilità.
• Testare le patch in ambienti staging, concentrandosi sulle build KB5065426, KB5065431 e KB5065429.
• Monitorare log Event ID 5832 per NTLM fallback non firmato.

Conclusioni operative

Il ciclo di patching mensile non è più routine: la threat landscape attuale dimostra che tempi di weaponizzazione delle falle si misurano in ore. Integrare la telemetria EDR con la gestione delle vulnerabilità e applicare un processo di continuous patching sono priorità inderogabili per qualsiasi SOC.

Per approfondire

• Cos'è il Patch Tuesday
• Aggiornamenti Microsoft: Patch Tuesday di giugno 2018
• Zero-day Cisco di settembre 2025
• Monitoraggio continuo della sicurezza

Fonti e riferimenti

• Microsoft Security Response Center: Update Guide