{"id":841855,"date":"2026-07-22T11:40:42","date_gmt":"2026-07-22T11:40:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=841855"},"modified":"2026-07-22T11:42:01","modified_gmt":"2026-07-22T11:42:01","slug":"patch-tuesday-non-tiene-il-passo-con-l-ai","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/patch-tuesday-non-tiene-il-passo-con-l-ai\/","title":{"rendered":"Il “Patch Tuesday” non riesce a tenere il passo con l’AI. Ecco come ricalibrare."},"content":{"rendered":"

L’aggiornamento “Patch Tuesday”<\/a> di Microsoft di luglio 2026 ha risolto oltre 600 vulnerabilit\u00e0 (CVE), rappresentando il pi\u00f9 grande aggiornamento di sicurezza in un singolo mese nella storia dell’azienda (il triplo del precedente record registrato a giugno). E Microsoft prevede che nei prossimi mesi il numero di versioni rilasciate aumenter\u00e0 ulteriormente.<\/p>\n

Ecco a che punto siamo oggi: gli attacchi basati su AI, sia in termini di individuazione che di sfruttamento delle vulnerabilit\u00e0, stanno aumentando in frequenza e gravit\u00e0. Il rapporto DBIR 2026 di Verizon ha rilevato che, per la prima volta in 19 anni<\/a>, lo sfruttamento delle vulnerabilit\u00e0 \u00e8 la causa principale delle violazioni. Gartner\u00ae<\/a> ha rilevato che, in base all’analisi di 15 cataloghi di applicazioni pubblicati, il tempo medio tra un rilascio e l’altro (MTBR) si \u00e8 ridotto da 60 giorni nel primo trimestre del 2023 a 51 giorni nel primo trimestre del 2026, mentre il numero di patch rilasciate \u00e8 pi\u00f9 che quadruplicato, passando da 2.616 a 12.222, nello stesso periodo a partire dal 2023. E il \u201cForum of Incident Response and Security Teams\u201d (FIRST) prevede ora che il numero totale di CVE nel 2026<\/a> si attesti intorno ai 66.000 (all’inizio dell’anno FIRST aveva previsto<\/a> che il 2026 sarebbe stato l’anno in cui avremmo superato i 50.000 CVE pubblicati).<\/p>\n

Ci\u00f2 comporta un aumento delle minacce, a cui si aggiungono nuovi livelli di informazioni che i team IT e di sicurezza devono ora analizzare e mettere in pratica costantemente, senza alcuna modifica al budget o all’organico. Non solo il carico di lavoro legato alle operazioni quotidiane sta aumentando, ma anche la soglia di rischio accettabile continua a ridursi.<\/p>\n

Addio al ciclo mensile di patch<\/h2>\n

Gi\u00e0 prima di Mythos<\/a> e Daybreak<\/a>, sapevamo che la fine dei cicli di patch mensili era ormai imminente. Non perch\u00e9 fossero una cattiva idea, ma il panorama delle minacce ha smesso di rispettare il calendario.<\/p>\n

Sfruttare l’automazione per accelerare i cicli di patch management non \u00e8 pi\u00f9 una scelta facoltativa. Svolge un ruolo fondamentale nell’aiutare i team IT e di sicurezza a stare al passo con un panorama delle minacce in continua evoluzione. Tuttavia, l’automazione non \u00e8 una soluzione universale e considerarla tale \u00e8 proprio ci\u00f2 che pu\u00f2 far s\u00ec che un piccolo problema si trasformi rapidamente in qualcosa di pi\u00f9 grave. Poich\u00e9 l’intelligenza artificiale accelera l’individuazione delle vulnerabilit\u00e0 su larga scala, non basta limitarsi ad applicare le patch pi\u00f9 rapidamente. Le organizzazioni devono applicare le patch in modo pi\u00f9 efficace.<\/p>\n

La soluzione consiste nell’adattare ogni patch al livello di automazione e di verifica effettivamente richiesto dal rischio che essa comporta. Gartner offre un valido modello in tal senso:<\/p>\n

\"Funzionamento<\/p>\n

Il modello di distribuzione delle patch di Gartner suddivide il processo in tre livelli:<\/p>\n