Sicurezza e privacy
Il 12 ottobre 2026 il CSIRT Italia dell’Agenzia per la cybersicurezza nazionale ha pubblicato un alert sugli aggiornamenti di sicurezza di Samsung Electronics. Secondo la pagina di ACN, le correzioni riguardano i dispositivi Samsung Mobile con Android dalla 14 alla 17 e Samsung Continuity Service per Windows. Le vulnerabilità sanate sono diverse, 6 delle quali con gravità «alta»: sfruttate, potrebbero permettere di eludere i meccanismi di sicurezza e di eseguire codice arbitrario.
Quali prodotti sono interessati e quale versione serve
L’alert, identificato come AL07/261012/CSIRT-ITA, indica due famiglie di prodotti e la versione a partire dalla quale il problema è risolto.
- Samsung Mobile con Android 14, 15, 16 e 17: sono vulnerabili le versioni precedenti alla SMR Oct-2026 Release 1.
- Samsung Continuity Service per Windows: sono vulnerabili le versioni precedenti alla 4.6.1217.0.
ACN classifica le due tipologie di problema come Arbitrary Code Execution e Security Feature Bypass. Il livello di impatto sistemico assegnato all’alert è «Alto», con punteggio 65,25.
Le CVE elencate da ACN
ACN precisa di riportare soltanto le CVE relative a software proprietario Samsung con gravità alta, escludendo quelle che riguardano prodotti e componenti di terze parti. La tabella ne elenca sette: CVE-2026-21139, CVE-2026-21125, CVE-2026-21124, CVE-2026-21122, CVE-2026-21120, CVE-2026-21114 e CVE-2026-21123. La sintesi dell’alert parla invece di 6 vulnerabilità ad alta gravità, e la pagina non spiega la differenza tra i due conteggi.
Nella tabella le colonne dedicate a PoC e a sfruttamento in rete sono vuote per tutte le CVE. L’alert, quindi, non segnala exploit pubblici né attacchi in corso.
Come aggiornare
ACN, in linea con le dichiarazioni di Samsung, raccomanda di aggiornare i prodotti vulnerabili seguendo il bollettino del produttore. Le pagine di riferimento sono quella dedicata agli aggiornamenti di sicurezza di ottobre 2026 e quella sui servizi Samsung dello stesso mese.
- Sui dispositivi Samsung Mobile serve una patch di sicurezza che includa la SMR Oct-2026 Release 1.
- Su Windows, Samsung Continuity Service deve essere almeno alla versione 4.6.1217.0.
La pagina di ACN non dice quali modelli di dispositivo ricevano la patch né con quali tempi in Italia.
Dove si colloca rispetto alle altre patch di ottobre
Nelle stesse settimane ACN ha pubblicato altri alert sul mondo mobile, di cui abbiamo scritto. Il quadro, secondo le pagine del CSIRT Italia, è questo:
| Alert ACN | Data | Vulnerabilità dichiarate |
|---|---|---|
| Android (il nostro pezzo) | 6 ottobre | 25: 7 critiche e 18 alte |
| Google Pixel (il nostro pezzo) | 7 ottobre | 6: 3 critiche e 3 alte |
| Samsung | 12 ottobre | 6 ad alta gravità (7 CVE in tabella) |
Diverso il caso di Apple: l’alert del 29 settembre, di cui abbiamo parlato, riguardava una falla già sfruttata in rete (CVE-2026-86950). Per le correzioni Samsung, invece, ACN non riporta sfruttamento attivo.
