Patch Tuesday giugno 2026: cosa ha pubblicato Microsoft

Microsoft ha pubblicato i suoi aggiornamenti di sicurezza il martedì 9 giugno 2026.

Quel giorno il briefing legge gli avvisi di Microsoft e questa pagina elenca ciò che portava una segnalazione. Resta qui come archivio.

Quali falle sono state segnalate?

4 segnalate da Microsoft come divulgate pubblicamente.

• CVE-2026-45586 Windows Collaborative Translation Framework (CTFMON) Elevation of Privilege Vulnerability Divulgata pubblicamente
• CVE-2026-50656 Microsoft Defender Elevation of Privilege Vulnerability Divulgata pubblicamente
• CVE-2026-49160 HTTP.sys Denial of Service Vulnerability Divulgata pubblicamente
• CVE-2026-50507 Windows BitLocker Security Feature Bypass Vulnerability Divulgata pubblicamente

Cosa ha pubblicato PlainSec

• Entra registra il controllo credenziali senza un sign-in riuscito (2026-07-13)
• Toolkit AiTM esposto, la soglia per bypassare MFA crolla (2026-07-13)
• Il driver firmato da Microsoft spegne le difese prima del ransomware (2026-07-11)
• AI su misura per l'enumerazione di Active Directory (2026-07-10)
• Helix sposta il furto di dati su identità e help desk (2026-07-10)
• Il browser diventa il punto cieco del phishing (2026-07-09)
• Un codice legittimo basta per prendere un account M365 (2026-07-08)
• Un device ID di Windows collega il caso Stokes al furto (2026-07-08)
• Il phishing per Microsoft 365 diventa accesso persistente (2026-07-04)
• MFA salta quando Azure CLI usa un vecchio OAuth (2026-07-02)
• ClickFix sposta l’esecuzione dentro il gesto dell’utente (2026-07-02)
• Microsoft Defender diventa un passaggio per i ransomware (2026-07-01)

Cosa contenevano gli ultimi cicli

maggio 2026: 5 segnalate.

aprile 2026: 3 segnalate.

marzo 2026: 2 segnalate.

Abbiamo 10 CVE dal documento 2026-Jun di Microsoft. È quanto raggiungono i nostri archivi, non la dimensione del rilascio: cresce per settimane dopo quel giorno.