Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
L'intelligenza artificiale sta rivoluzionando il patch management. Microsoft e Oracle pubblicano ormai centinaia di correzioni grazie agli strumenti IA che trovano vulnerabilità mai individuate prima. La sfida non è più installare tutte le patch, ma dare priorità a quelle realmente sfruttate dagli attaccanti e proteggere gli asset più critici.
Centinaia di correzioni in un giorno non sembrano più un’eccezione. Nel 2025, Microsoft ha rilasciato una media tra 60-90 patch di sicurezza per Windows al mese, mentre in estate del 2026, il conteggio è arrivato a centinaia. L’intelligenza artificiale è diventata la ragione della forte accelerazione.
Il rilascio di luglio ha risolto 570 nuove vulnerabilità, mentre la pagina ufficiale MSRC include 622 voci di specifiche CVE.
La differenza è dovuta alla metodologia di calcolo: 570 copre i nuovi numeri unici del Patch Tuesday principale, mentre l’elenco MSRC include tutti i CVE del rilascio di luglio, compresi quelli pubblicati prima del 14 luglio. L’aggiornamento di agosto incece ha portato a patch per altre 400 correzioni, tra cui 42 vulnerabilità critiche e tre zero day.
L’autore dell’articolo originale associa la crescita a due processi opposti. I modelli linguistici di grandi dimensioni collaborano con i ricercatori per analizzare vecchie basi di codice e trovare bug che non sono stati rilevati per anni. Allo stesso tempo, gli strumenti generativi scrivono sempre più codice.
Scadenze ravvicinate, requisiti in continua evoluzione e pressione per risolvere più velocemente i bug hanno permesso questo aumento vertiginoso, dove il carico di lavoro reale rivela nuovi problemi.
Microsoft ha avvertito in anticipo che la ricerca automatizzata avrebbe trovato più vulnerabilità e avrebbe coperto più tipi di errori. I sistemi di intelligenza artificiale sono in grado di controllare i programmi 24 ore su 24, limitati principalmente dalle risorse informatiche disponibili. MSRC aggiunge la verifica automatica della gravità e della riproducibilità dei risultati, anche se alla fine sono gli sviluppatori a prendere le decisioni finali e a controllare la qualità delle correzioni.
A maggio, Microsoft ha introdotto il sistema MDASH, riunendo più di 100 agenti IA specializzati. La suite ha contribuito a scoprire 16 nuove vulnerabilità nei componenti di rete e nei meccanismi di autenticazione di Windows, inclusi quattro problemi critici di esecuzione di codice in modalità remota.
Durante una revisione chiusa, MDASH ha rilevato 21 errori senza falsi positivi. Una nuova analisi delle versioni precedenti dei file di sistema hanno rilevato il 96% delle vulnerabilità CLFS precedentemente note e il 100% dei problemi TCP/IP.
Il risultato nel test aperto di CyberGym ha raggiunto l’88,45%. Microsoft sottolinea che il backtesting non garantisce lo stesso livello di precisione nel trovare bug sconosciuti.
I criteri per la selezione delle vulnerabilità per l’applicazione delle patch non sono stati allentati, quindi un aumento del numero di CVE non significa un improvviso deterioramento di Windows. Per il software installato localmente, per ora Microsoft mantiene un Patch Tuesday mensile. Le piattaforme e i servizi cloud ricevono patch continuamente, spesso senza l’intervento del cliente. Allo stesso tempo, i rilasci non programmati sul cloud potrebbero diventare più frequenti e richiedere un’installazione immediata.
Microsoft consiglia di valutare la gravità effettiva di ciascun problema anziché il numero totale di CVE. La priorità dovrebbe essere data alle vulnerabilità che vengono già sfruttate dagli aggressori, che colpiscono sistemi accessibili da Internet o che consentono l’acquisizione di infrastrutture importanti. Si consiglia agli amministratori di rivedere il modo di applicazione delle patch, la segmentazione della rete, la sicurezza dell’account e le capacità di rilevamento degli attacchi.
Un quadro simile è emerso per Oracle. L’aggiornamento delle patch critiche di luglio è stato il più grande rilascio di sicurezza nella storia dell’azienda: 1.449 patch hanno chiuso 1.434 CVE individuali in 334 prodotti. L’aggiornamento ha riguardato Oracle Database, Java, MySQL, Fusion Middleware, applicazioni aziendali e sistemi di virtualizzazione. Oracle ha attribuito il record alla copertura ampliata, ai processi più rapidi e all’uso dell’intelligenza artificiale per individuare problemi significativi.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/