Patch Tuesday aprile 2026: cosa ha pubblicato Microsoft

Microsoft ha pubblicato i suoi aggiornamenti di sicurezza il martedì 14 aprile 2026.

Quel giorno il briefing legge gli avvisi di Microsoft e questa pagina elenca ciò che portava una segnalazione. Resta qui come archivio.

Quali falle sono state segnalate?

2 segnalate da Microsoft come sfruttate al rilascio.

Una segnalata da Microsoft come divulgata pubblicamente.

3 sono nel catalogo CISA KEV.

• CVE-2026-32201 Microsoft SharePoint Server Spoofing Vulnerability Sfruttata al rilascio · In KEV
• CVE-2026-32202 Windows Shell Spoofing Vulnerability Sfruttata al rilascio · In KEV
• CVE-2026-33825 Microsoft Defender Elevation of Privilege Vulnerability Divulgata pubblicamente · In KEV

Cosa ha pubblicato PlainSec

• La persona ransomware maschera l’operazione di spionaggio di MuddyWater (2026-05-07)
• ShadowPad Espionage Campaign Targets Exchange and IIS Servers (2026-05-05)
• Exchange N-day Abuse Expands Espionage Reach Across Governments (2026-05-03)
• Deep#Door Turns Windows Hosts Into Stealthy Spyware Nodes (2026-05-02)
• No-Code Phishing Pages Reclaim Exchange Credentials (2026-05-01)
• RPC Architecture Lets Impersonating Processes Reach SYSTEM (2026-04-28)
• Teams Trust Turned Into Browser Persistence (2026-04-27)
• Kyber Turns ESXi and Windows Into One Blackout (2026-04-22)
• Ransomware Crew Arms Affiliates for Cross-Platform Datacenter Hits (2026-04-21)
• Formbook Phishing Adds Redundant Delivery Paths (2026-04-20)
• Defender’s file rewrite turns patched PCs into SYSTEM targets (2026-04-18)
• Metasploit Adds Public RCE Modules for Web Apps (2026-04-18)

Cosa contenevano gli ultimi cicli

marzo 2026: 2 segnalate.

febbraio 2026: 6 segnalate.

Abbiamo 15 CVE dal documento 2026-Apr di Microsoft. È quanto raggiungono i nostri archivi, non la dimensione del rilascio: cresce per settimane dopo quel giorno.