Microsoft risolve i blocchi di Exchange e l’audio USB, Talos segnala nuove falle critiche

🛡️ Executive Summary

• Microsoft risolve i problemi di Exchange introdotti dalle patch Windows Server di ottobre. Gli aggiornamenti di novembre correggono le anomalie che impedivano accesso a Outlook Web Access e consegna delle email.
• Le correzioni di novembre ripristinano l’audio sui dispositivi USB Audio Class 1.0 interessati. Il problema era comparso dopo gli aggiornamenti di settembre, causando errori Code 10 e assenza di suono.
• Cisco Talos identifica le vulnerabilità Microsoft più rilevanti. Tra i problemi segnalati figurano RCE in Active Directory, Exchange, Windows Search e LDAP, oltre allo zero-day Outlook già sfruttato.

Microsoft interviene su due problemi provocati dai precedenti aggiornamenti di sicurezza di Windows, ripristinando il funzionamento di Exchange Server e di numerosi dispositivi audio USB. Le patch distribuite il 10 novembre 2026 risolvono le anomalie che, da ottobre, impedivano ad alcuni server Exchange di gestire correttamente autenticazioni, accessi Outlook e consegna della posta elettronica. Vengono inoltre corretti i malfunzionamenti introdotti a settembre sui dispositivi USB Audio Class 1.0, che in alcune configurazioni avevano smesso di produrre suoni. Parallelamente Cisco Talos pubblica l’analisi delle vulnerabilità Microsoft più importanti, evidenziando difetti di esecuzione remota di codice in componenti come Active Directory, Exchange Server, Windows Search e LDAP. Il quadro conferma la difficoltà di un ciclo di aggiornamenti nel quale la distribuzione delle patch deve contemporaneamente correggere vulnerabilità critiche e rimediare a regressioni che possono compromettere servizi aziendali essenziali.

Exchange Server torna operativo dopo il bug introdotto a ottobre

Il problema più delicato riguarda Exchange Server on-premises, dove gli aggiornamenti Windows Server del 13 ottobre 2026 avevano introdotto instabilità nella gestione delle chiamate RPC. Secondo la comunicazione ufficiale del team Exchange di Microsoft, la modifica aveva imposto un nuovo limite predefinito di 512 chiamate simultanee di Endpoint Lookup, che poteva risultare insufficiente per i server sottoposti a carichi elevati. Le conseguenze comprendevano impossibilità di accedere a Outlook Web Access, messaggi bloccati nella cartella Posta in uscita, code di consegna in crescita e problemi di comunicazione tra i membri dei gruppi di disponibilità dei database.

Gli aggiornamenti di novembre correggono il problema alla radice. Microsoft raccomanda di installare le patch Windows Server più recenti sui sistemi che ospitano Exchange, evitando di rimuovere gli aggiornamenti di sicurezza precedenti. Le versioni potenzialmente coinvolte comprendono Exchange Server 2016, 2019 e Subscription Edition, quando eseguite su sistemi operativi interessati. Il malfunzionamento era già stato documentato nell’approfondimento sulle patch Windows Server di ottobre che bloccavano Exchange.

Endpoint Mapper, il limite di memoria che interrompeva la posta

L’origine della regressione era un cambiamento nel componente RPC Endpoint Mapper, incaricato di gestire le informazioni necessarie alle comunicazioni tra servizi. La nuova limitazione delle risorse utilizzate per le richieste Endpoint Lookup poteva accumulare problemi durante il funzionamento prolungato dei server Exchange. Il semplice riavvio ripristinava temporaneamente il servizio, ma non eliminava la causa. L’anomalia poteva manifestarsi con intensità differente a seconda della configurazione e del carico del sistema.

Microsoft aveva pubblicato una mitigazione temporanea attraverso la chiave di registro EpmapSavedContextCap, impostata a 65536, per aumentare il limite disponibile. Con gli aggiornamenti di novembre, la modifica non è più necessaria per correggere il difetto: le organizzazioni che l’hanno già applicata possono comunque mantenerla, secondo le indicazioni ufficiali. La risoluzione non riguarda una falla di Exchange Server, ma una regressione introdotta dal sistema operativo sottostante. Per gli amministratori è quindi importante distinguere gli aggiornamenti di sicurezza di Exchange dalle correzioni del componente Windows responsabile dell’instabilità.

Audio USB ripristinato dopo due mesi di problemi

Il secondo intervento riguarda i dispositivi USB Audio Class 1.0, interessati da malfunzionamenti dopo il Patch Tuesday dell’8 settembre 2026. Alcuni computer non riuscivano più ad avviare periferiche audio compatibili, mostrando il messaggio «Impossibile avviare il dispositivo (Codice 10)». Altri utenti segnalavano assenza di audio, controlli del volume bloccati e impostazioni sonore non disponibili. Il problema interessava diverse edizioni di Windows 10, Windows 11 e Windows Server, ma soltanto specifici dispositivi della classe USB indicata da Microsoft.

Una prima correzione straordinaria era stata pubblicata il 14 settembre, risolvendo i problemi relativi alle configurazioni audio multicanale a otto canali e 3D. Gli altri malfunzionamenti sono stati affrontati attraverso gli aggiornamenti di novembre, compresi KB5132061 per Windows 11 e KB5131096 per Windows 10. La documentazione Microsoft sullo stato degli aggiornamenti Windows 10 conferma la risoluzione associata a KB5131096. Il problema era stato segnalato nell’analisi delle regressioni di settembre su Remote Desktop Services e audio USB, quando il rilascio delle patch aveva introdotto nuovi inconvenienti su sistemi precedentemente funzionanti.

Cisco Talos segnala Windows Search, LDAP e Active Directory tra le priorità

Nel rapporto ufficiale di Cisco Talos sul Patch Tuesday di novembre, gli analisti evidenziano alcune vulnerabilità particolarmente importanti per le infrastrutture aziendali. CVE-2026-116928 riguarda Windows Search ed è classificata come esecuzione remota di codice con punteggio CVSS 9.8. Anche CVE-2026-119958, relativa a Windows LDAP, raggiunge CVSS 9.8. Tra le vulnerabilità considerate più probabilmente sfruttabili da Microsoft figurano inoltre CVE-2026-118146 in Active Directory Domain Services, con punteggio 8.8, e CVE-2026-118207 in Exchange Server, anch’essa classificata con CVSS 8.8.

Talos segnala anche problemi rilevanti in Windows Network Address Translation, Schannel, Message Queuing, Hyper-V, SMB e diversi componenti di Office. Particolare attenzione merita CVE-2026-124194, lo zero-day Outlook già sfruttato per sottrarre informazioni di autenticazione NTLM, al quale Microsoft assegna CVSS 6.5. Il punteggio non deve trarre in inganno: una vulnerabilità con sfruttamento confermato può richiedere maggiore urgenza operativa rispetto a una falla teoricamente più grave ma priva di attacchi documentati. L’insieme delle correzioni è già stato esaminato nell’articolo sul Patch Tuesday Microsoft di novembre e sulle 1.235 vulnerabilità riportate.

I conteggi delle vulnerabilità non coincidono tra le analisi

Il rapporto Cisco Talos riporta 1.095 vulnerabilità, delle quali 64 critiche, Microsoft conta 1.235 vulnerabilità e 66 critiche nel proprio riepilogo del 10 novembre. I dati non devono essere sommati né presentati come se descrivessero due rilasci differenti. I rapporti adottano perimetri di conteggio che non risultano pienamente riconciliabili attraverso i soli riepiloghi pubblicati. Il dato comune più rilevante è che 48 vulnerabilità critiche riguardano l’esecuzione remota di codice e che lo zero-day Outlook è stato sfruttato attivamente.

Cisco Talos pubblica inoltre nuove regole Snort 2 e Snort 3 per rilevare tentativi di sfruttamento di alcune delle vulnerabilità corrette. L’aggiornamento dei sistemi di rilevamento è utile, ma non sostituisce la distribuzione delle patch. Per gli amministratori resta essenziale identificare le componenti effettivamente installate, distinguere i servizi esposti su Internet dai sistemi interni e attribuire priorità agli asset che gestiscono credenziali, autenticazioni e comunicazioni aziendali.

Continua con: il Patch Tuesday Microsoft di novembre con lo zero-day Outlook e le regressioni Windows Server che avevano bloccato Exchange a ottobre.

Le patch di novembre risolvono quindi problemi operativi che avevano compromesso posta elettronica e periferiche audio, mentre chiudono nuove vulnerabilità distribuite nell’ecosistema Microsoft. Il recupero della stabilità non elimina però la necessità di una verifica dopo l’installazione: Exchange deve tornare a gestire correttamente autenticazioni e code di posta, i dispositivi USB devono riprendere a funzionare e le protezioni devono essere aggiornate per intercettare gli exploit associati alle nuove CVE.