Microsoft security advisory – August 2026 monthly rollup (AV26-804) – Update 4
Cosa significa
Microsoft ha rilasciato un aggiornamento di sicurezza nel mese di agosto 2026 che riguarda diversi prodotti, tra cui .NET, Microsoft 365, SharePoint e Dynamics 365. Alcune vulnerabilità sono state riconosciute come sfruttate in ambiente reale, tra cui CVE-2026-33824 e CVE-2026-55040. L'aggiornamento include patch per mitigare tali rischi.
Perché conta
Le vulnerabilità colpite potrebbero consentire agli attaccanti di eseguire codice non autorizzato, compromettere la sicurezza dei dati e compromettere la disponibilità dei servizi. Per le PMI italiane, la mancanza di aggiornamenti potrebbe portare a interruzioni operative e perdite di dati sensibili.
Azioni consigliate
- Applicare immediatamente gli aggiornamenti di sicurezza disponibili per tutti i prodotti colpiti
- Verificare la versione di .NET installata e applicare le patch necessarie
- Rinforzare le credenziali di accesso per Microsoft 365 e SharePoint
- Implementare controlli di accesso basati su ruolo (RBAC) per limitare l'accesso ai dati sensibili
- Monitorare i log di accesso e le attività di modifica in SharePoint e Dynamics 365
- Eseguire backup regolari e verificare la loro integrità per garantire la ripristinabilità
- Rivedere le configurazioni di Microsoft Defender for Endpoint per rilevare comportamenti sospetti
Benefici operativi potenziali
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della rilevazione e risposta agli attacchi
- Protezione dei dati sensibili e della disponibilità dei servizi
- Riduzione del rischio di interruzioni operative
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Serial Number: AV26-804 Date: August 11, 2026 Updated: September 25, 2026 As of August 11, 2026, Microsoft is affected by vulnerabilities in the following products: .NET 10.0 installed on Linux .NET 10.0 installed on Mac OS .NET 10.0 installed on Windows .NET 8.0 installed on Linux .NET 8.0 installed on Mac OS .NET 8.0 installed on Windows .NET 9.0 installed on Linux .NET 9.0 installed on Mac OS .NET 9.0 installed on Windows App Installer Application Insights Profiler Azure Active Directory Azure Confidential Ledger Azure CycleCloud Azure Kubernetes Service Azure Logic Apps Azure Monitor Agent Linux Extension Azure SQL Database Azure SQL Managed Instance Azure SRE Agent Azure Service Bus Azure Storage Explorer Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 Microsoft .NET Framework 3.5 AND 4.7.2 Microsoft .NET Framework 3.5 AND 4.8 Microsoft .NET Framework 3.5 AND 4.8.1 Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 Microsoft .NET Framework 4.8 Microsoft .NET Framework 4.8.1 Microsoft 365 Admin Center Microsoft 365 Apps for Enterprise Microsoft Access 2016 Microsoft Defender for Endpoint for Mac Microsoft Dynamics 365 (on-premises) Microsoft Dynamics 365 Business Central 2024 Microsoft Dynamics 365 Business Central 2026 Microsoft Dynamics 365 Business Central Release Wave 1 2025 Microsoft Dynamics 365 Business Central Release Wave 2 2025 Microsoft Entra Connect Microsoft Entra ID Microsoft Entra Provisioning Service Microsoft Excel 2016 Microsoft Exchange Server 2016 Microsoft Exchange Server 2019 Microsoft Exchange Server Subscription Edition RTM Microsoft Office 2016 Microsoft Office 2019 Microsoft Office 365 for Mac Microsoft Office LTSC 2021 Microsoft Office LTSC 2024 Microsoft Office LTSC for Mac 2021 Microsoft Office LTSC for Ma
- Fonte
- Canadian Centre for Cyber Security (Canada)
- Entità pubblicatrice
- Canadian Centre for Cyber Security
- Tipo entità
- CSIRT nazionale
- Area
- North America · CA
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 25/09/2026 17:55
- MITRE ATT&CK
- T1190, T1078, T1486
- Paese indicato
- CA