Patch Tuesday marzo 2026: cosa ha pubblicato Microsoft

Microsoft ha pubblicato i suoi aggiornamenti di sicurezza il martedì 10 marzo 2026.

Quel giorno il briefing legge gli avvisi di Microsoft e questa pagina elenca ciò che portava una segnalazione. Resta qui come archivio.

Quali falle sono state segnalate?

2 segnalate da Microsoft come divulgate pubblicamente.

• CVE-2026-21262 SQL Server Elevation of Privilege Vulnerability Divulgata pubblicamente
• CVE-2026-26127 .NET Denial of Service Vulnerability Divulgata pubblicamente

Cosa ha pubblicato PlainSec

• Correlating Signals Exposes Reachable Autonomous AI Agent on Windows Server (2026-04-13)
• Session Replay Enables Silent Payroll Theft in Microsoft 365 Phishing (2026-04-11)
• Exploit pubblico per escalation di privilegi su Windows aumenta il rischio zero-day (2026-04-10)
• Attackers Exploit Both Decade-Old and New Flaws in Federal Systems (2026-04-08)
• Gli script di supporto automatizzati si interrompono con la rimozione dell’utilità SaRA da parte di Microsoft (2026-04-06)
• Persistent MSI Backdoors Installed via WhatsApp VBS and Trusted Cloud (2026-04-02)
• DeepLoad loader steals Windows browser credentials via ClickFix lure (2026-03-31)
• Silver Fox Delivers AtlasCross RAT via Typosquatted Domains (2026-03-31)
• Microsoft Defender Adds Asset-Aware Protection for High-Value Assets (2026-03-28)
• Unauthenticated RCE in SharePoint Rated Critical (2026-03-26)
• Voice Phishing Drives 11% of Intrusions in 2025 (2026-03-25)
• Iran-linked Handala Disrupts Stryker Ordering and Shipping Systems (2026-03-20)

Cosa contenevano gli ultimi cicli

febbraio 2026: 6 segnalate.

Abbiamo 13 CVE dal documento 2026-Mar di Microsoft. È quanto raggiungono i nostri archivi, non la dimensione del rilascio: cresce per settimane dopo quel giorno.