Patch Tuesday maggio 2026: cosa ha pubblicato Microsoft

Microsoft ha pubblicato i suoi aggiornamenti di sicurezza il martedì 12 maggio 2026.

Quel giorno il briefing legge gli avvisi di Microsoft e questa pagina elenca ciò che portava una segnalazione. Resta qui come archivio.

Quali falle sono state segnalate?

3 segnalate da Microsoft come sfruttate al rilascio.

3 segnalate da Microsoft come divulgate pubblicamente.

4 sono nel catalogo CISA KEV.

• CVE-2026-41091 Microsoft Defender Elevation of Privilege Vulnerability Sfruttata al rilascio · Divulgata pubblicamente · In KEV
• CVE-2026-45498 Microsoft Defender Denial of Service Vulnerability Sfruttata al rilascio · Divulgata pubblicamente · In KEV
• CVE-2026-42897 Microsoft Exchange Server Spoofing Vulnerability Sfruttata al rilascio · In KEV
• CVE-2026-45585 Windows BitLocker Security Feature Bypass Vulnerability Divulgata pubblicamente
• CVE-2026-45659 Microsoft SharePoint Remote Code Execution Vulnerability In KEV

Cosa ha pubblicato PlainSec

• I lure del brand AI trasformano la fiducia nella ricerca in furto di credenziali (2026-06-08)
• Metasploit Rende Pratico l'RCE di ActiveMQ (2026-06-06)
• Cloud-Hosted SMTP Relays Turn Into Abuse Service (2026-06-06)
• Trusted Services Become Gamaredon’s Covert Control Path (2026-06-03)
• I download di giochi sono diventati un foothold persistente su Windows (2026-06-03)
• La porta 443 non è un porto sicuro per questo loader (2026-06-01)
• I Session Token, non le password, sono il premio (2026-05-28)
• Tycoon 2FA Mantiene le Sessioni Dopo la Caduta di MFA (2026-05-26)
• Google Ads Trasforma i Download di Claude in Esche per Malware (2026-05-26)
• Kali365 si espande oltre i token di Microsoft 365 (2026-05-23)
• Gli accessi iniziali di Exchange e Fortinet raggiungono le reti di controllo industriale (2026-05-23)
• MFA and Password Reset Become the Attack Path (2026-05-19)

Cosa contenevano gli ultimi cicli

aprile 2026: 3 segnalate.

marzo 2026: 2 segnalate.

febbraio 2026: 6 segnalate.

Abbiamo 12 CVE dal documento 2026-May di Microsoft. È quanto raggiungono i nostri archivi, non la dimensione del rilascio: cresce per settimane dopo quel giorno.