Excel, Microsoft conferma il bug di KB5002914: il copia-incolla può fallire senza avvisi

Il problema è particolarmente insidioso: in Excel il comando Copia sembra funzionare, ma Incolla può non fare assolutamente nulla. Nessun avviso, nessun suono e nessun messaggio d’errore. Microsoft ha riconosciuto il difetto nella documentazione dei problemi noti di KB5002914; le segnalazioni degli utenti collegano inoltre la regressione al riempimento automatico e al trascinamento delle formule con il quadratino di riempimento. 45

Il comportamento confermato da Microsoft

Il sintomo confermato è un errore silenzioso dell’incolla. L’utente copia una cella o un intervallo e prova a incollarlo, ma la selezione di origine rimane attiva mentre la destinazione resta invariata. Excel non fornisce alcuna indicazione visibile che l’operazione non sia andata a buon fine. 45

Nei problemi noti, Microsoft indica Excel 2024, 2021, 2019 e 2016. In aggiunta, gli utenti coinvolti hanno descritto malfunzionamenti del riempimento automatico e del trascinamento delle formule. 45

Un dettaglio importante sulla portata di KB5002914

KB5002914 è l’aggiornamento di sicurezza dell’8 settembre 2026 per Excel 2016, comprese le installazioni basate su MSI. L’indice degli aggiornamenti Office di Microsoft lo elenca infatti per Excel 2016, mentre il Microsoft Update Catalog pubblica pacchetti separati per Excel 2016 a 32 e 64 bit. 17282957

Questo non significa che le segnalazioni relative a versioni più recenti di Excel vadano ignorate: il testo sui problemi noti e le segnalazioni riportano versioni interessate dalla 2016 alla 2024. Per i team IT, però, è essenziale non presumere che ogni installazione più recente o Click-to-Run abbia ricevuto lo stesso pacchetto KB autonomo: per tali configurazioni la procedura di correzione può dipendere dalla specifica build di Office. 35

La soluzione pratica, con una cautela essenziale

Gli utenti interessati riferiscono che la disinstallazione di KB5002914 nelle installazioni Office basate su MSI, oppure il rollback della build di Office quando applicabile, ha ripristinato il normale funzionamento di copia e incolla. 58

Non è però una soluzione priva di conseguenze. Microsoft afferma che KB5002914 risolve vulnerabilità di esecuzione di codice in modalità remota e di divulgazione di informazioni in Excel; la documentazione cita, tra gli altri, gli advisory relativi a CVE-2026-81399, CVE-2026-81390, CVE-2026-81954 e CVE-2026-81387. 17

Un approccio ragionevole è il seguente:

1. Verificare il sintomo con una semplice prova di copia e incolla prima di modificare la distribuzione degli aggiornamenti.
2. Identificare tipo di installazione e aggiornamento/build del dispositivo: il KB autonomo riguarda Excel 2016, mentre altre installazioni di Office possono seguire un percorso di aggiornamento basato sulla build.
3. Limitare disinstallazione o rollback ai sistemi in cui l’impatto operativo lo giustifica.
4. Registrare l’eccezione e monitorare il rilascio di un aggiornamento Microsoft corretto, ripristinando appena possibile la protezione di sicurezza.

È meglio evitare rimedi non supportati, come la sostituzione manuale degli eseguibili dell’applicazione: possono introdurre problemi di stabilità, supporto e sicurezza. 8

C’è già una correzione ufficiale?

Microsoft aveva riconosciuto il fallimento dell’incolla, ma le informazioni disponibili fino al 15 settembre 2026 non indicavano un hotfix né una soluzione alternativa ufficiale per questa regressione di Excel. Disinstallazione e rollback restavano quindi mitigazioni operative riportate dagli utenti, non una riparazione rilasciata da Microsoft. 5715

Il contesto: altri problemi del Patch Tuesday di settembre

La regressione di Excel si è verificata durante un ciclo di Patch Tuesday che ha causato anche problemi distinti in Windows. Il 14 settembre Microsoft ha rilasciato aggiornamenti fuori banda per risolvere malfunzionamenti di Remote Desktop Services, della condivisione cartelle nelle macchine virtuali Linux basate su Hyper-V e di alcuni dispositivi audio USB. 313248

Quegli aggiornamenti Windows non vanno confusi con una correzione per Excel: riguardano prodotti e pacchetti diversi. La lezione comune è organizzativa, non una prova di una causa tecnica condivisa: gli aggiornamenti di sicurezza richiedono verifiche attente, soprattutto quando incidono su flussi di lavoro critici.

Non ci sono inoltre elementi sufficienti, nelle fonti disponibili, per considerare un eventuale problema legato alla posta elettronica parte dell’incidente confermato su KB5002914. Senza un advisory specifico o segnalazioni affidabili, non va accorpato a questo bug di Excel.

In sintesi

Il rischio non è soltanto che il comando Incolla smetta di funzionare: può fallire senza avvertire l’utente, lasciando fogli di calcolo incompleti o incoerenti. Le organizzazioni che rimuovono l’aggiornamento per ripristinare Excel dovrebbero trattarlo come un’eccezione temporanea e controllata, perché il pacchetto era destinato a correggere vulnerabilità di sicurezza. 417