Patch Tuesday luglio 2026: cosa ha pubblicato Microsoft

Microsoft ha pubblicato i suoi aggiornamenti di sicurezza il martedì 14 luglio 2026.

Quel giorno il briefing legge gli avvisi di Microsoft e questa pagina elenca ciò che portava una segnalazione. Resta qui come archivio.

Quali falle sono state segnalate?

3 segnalate da Microsoft come sfruttate al rilascio.

Una segnalata da Microsoft come divulgata pubblicamente.

5 sono nel catalogo CISA KEV.

• CVE-2026-58644 Microsoft SharePoint Remote Code Execution Vulnerability Sfruttata al rilascio · In KEV
• CVE-2026-56155 Active Directory Federation Services Elevation of Privilege Vulnerability Sfruttata al rilascio · In KEV
• CVE-2026-56164 Microsoft SharePoint Server Elevation of Privilege Vulnerability Sfruttata al rilascio · In KEV
• CVE-2026-50661 Windows BitLocker Security Feature Bypass Vulnerability Divulgata pubblicamente
• CVE-2026-50522 Microsoft SharePoint Remote Code Execution Vulnerability In KEV
• CVE-2026-55040 Microsoft SharePoint Server Security Feature Bypass Vulnerability In KEV

Cosa ha pubblicato PlainSec

• SharePoint patch non basta: compromessi 200 account del BIT (2026-08-10)
• Un file Terraform esposto apre la strada tra più cloud (2026-08-08)
• Session Theft Bypasses MFA and Sign-In Alerts (2026-08-08)
• Personal phone e MFA rubata aprono i cloud aziendali (2026-08-08)
• Defender diventa un canale di attacco, non solo di pulizia (2026-08-07)
• Un codice approvato apre M365 senza rubare password (2026-08-06)
• Wi‑Fi captive portal trasforma hotel in furto credenziali (2026-08-05)
• Campagna ClickFix con payload che cambia per ogni vittima (2026-08-05)
• Defender escluso prima del payload: il loader arriva già autorizzato (2026-08-04)
• Il gateway condiviso di Cosmos DB diventa una chiave globale (2026-08-01)
• Un partner VPN fidato apre la strada a ransomware su Windows, Linux ed ESXi (2026-07-30)
• Un utente normale può impersonare un Domain Controller (2026-07-28)

Cosa contenevano gli ultimi cicli

giugno 2026: 4 segnalate.

maggio 2026: 5 segnalate.

aprile 2026: 3 segnalate.

Abbiamo 634 CVE dal documento 2026-Jul di Microsoft. È quanto raggiungono i nostri archivi, non la dimensione del rilascio: cresce per settimane dopo quel giorno.