Il servizio di terze parti 0patch corregge una vulnerabilità del DNS di Windows che Microsoft non risolverà
Continua a patchare: 0patch è un servizio di “micropatching” pensato per mantenere sicuro il software ormai fuori supporto ufficiale. Offerto dalla società slovacca di sicurezza Acros Security, il servizio si concentra soprattutto su Windows, perché numerosi sistemi critici continuano a usare versioni più vecchie nonostante gli inviti di Microsoft a migrare a edizioni più recenti.
Di recente 0patch ha pubblicato una serie di aggiornamenti per diverse edizioni “morte” di Windows Server. Le correzioni mirano a neutralizzare una pericolosa falla di sicurezza resa nota da Microsoft lo scorso agosto. Sebbene il problema sia stato risolto nelle versioni di Windows ancora supportate, rimane una minaccia per le release più datate che non ricevono più patch ufficiali.
Secondo quanto spiegato dal team di 0patch, le nuove micropatch mitigano CVE-2026-62878, una vulnerabilità di esecuzione remota di codice nel servizio Windows DNS Server. Un aggressore potrebbe sfruttare la falla da remoto per provocare una corruzione di memoria, senza necessità di privilegi speciali o credenziali di autenticazione.
Microsoft aveva rilasciato una patch per la vulnerabilità nell’agosto 2026, e la pubblicazione dei dettagli ha permesso ai ricercatori di creare proof-of-concept (PoC) sfruttabili. 0patch attribuisce a Nicolas Alejandro Malizia e Joaquín Grassi la realizzazione di un PoC per CVE-2026-62878; la società lo ha poi impiegato per riprodurre il difetto e sviluppare le correzioni per i sistemi Windows legacy.
Le soluzioni proposte da 0patch seguono lo stesso principio adottato da Microsoft nell’intervento di agosto: la casa di Redmond ha limitato la “profondità di annidamento della ricorsione delle query” del servizio DNS a 62, impedendo così il superamento del buffer che sta al centro della CVE-2026-62878. Tuttavia, il metodo di distribuzione di 0patch è differente rispetto agli aggiornamenti tradizionali via Windows Update.
Le micropatch di Acros vengono applicate “al volo” mentre il sistema operativo è in esecuzione. In pratica si tratta di modifiche estremamente ridotte al codice in esecuzione — spesso poche istruzioni CPU — che consentono di correggere vulnerabilità critiche in modo trasparente, senza richiedere riavvii o l’installazione di un aggiornamento classico.
Nel suo avviso, 0patch indica che le nuove patch sono destinate a queste versioni non più supportate di Windows Server: Windows Server 2008 R2, Windows Server 2012 e Windows Server 2012 R2. Queste piattaforme server datate condividono le stesse basi di codice rispettivamente con Windows 7, Windows 8 e Windows 8.1.
Il team di micropatching ha dichiarato che “se state usando versioni di Windows che non ricevono più aggiornamenti di sicurezza ufficiali, 0patch si assicurerà che queste vulnerabilità non possano essere sfruttate sui vostri computer — e voi non dovrete nemmeno preoccuparvene”.
Negli ultimi anni 0patch ha esteso il proprio supporto anche a Windows 10, offrendo ai clienti a pagamento e alle organizzazioni fino a cinque anni aggiuntivi di correzioni critiche. Acros ha inoltre anticipato che altre release di Windows fuori supporto verranno presto incluse nel programma 0patch, a partire dalla versione Windows 10 22H2 che, iscritta nel primo anno di Extended Security Updates (ESU), sarà coperta a partire da ottobre 2026.
Messaggi simili:
- Rilasciato Micropatch per Critica Vulnerabilità Zero-Day su Tre Generazioni di Windows
- Microsoft batte record Patch Tuesday: oltre 1.000 vulnerabilità Windows corrette
- PC Windows: certificati scaduti bloccano aggiornamenti di sicurezza — ecco cosa fare
- Microsoft estende gli aggiornamenti gratuiti di sicurezza per Windows 10 fino al 2026, ma c’è un tranello!
- Microsoft conferma l’errore nell’aggiornamento di Windows 11 che causa falsi avvisi di “fine supporto”.
Nicola Costanzo esplora il mondo della tecnologia e dell’innovazione. I suoi articoli illuminano le sfide digitali che plasmano il nostro futuro.