Microsoft Patch Tuesday maggio 2026 corregge 120 vulnerabilità senza zero-day attivi

Microsoft ha pubblicato il Patch Tuesday di maggio 2026 correggendo 120 vulnerabilità distribuite tra Windows, Office, SharePoint, Azure, Dynamics 365 e numerosi componenti enterprise. L’aggiornamento mensile non include zero-day sfruttati attivamente ma introduce fix critici per decine di vulnerabilità di remote code execution ed elevation of privilege che potrebbero compromettere sistemi aziendali e infrastrutture sensibili. Gli aggiornamenti principali riguardano Windows 11 con KB5089549 e KB5087420, mentre Windows 10 riceve l’Extended Security Update KB5087544. Il rilascio di maggio mostra ancora una volta quanto l’ecosistema Windows richieda manutenzione continua in un panorama di minacce sempre più sofisticato. Microsoft interviene su vulnerabilità che coinvolgono Windows GDI, DNS Client, Microsoft Office, SharePoint e Netlogon, riducendo il rischio di compromissione remota e movimento laterale nelle reti enterprise. Parallelamente gli aggiornamenti cumulativi introducono miglioramenti prestazionali, nuove funzioni per File Explorer e ottimizzazioni per input aptico e autenticazione. Il quadro generale conferma la crescente importanza degli aggiornamenti mensili come componente strutturale della sicurezza IT moderna, tema già approfondito nelle analisi di Matrice Digitale sui Patch Tuesday Microsoft.

Microsoft corregge 120 vulnerabilità nel Patch Tuesday maggio 2026

Il Patch Tuesday maggio 2026 corregge esattamente 120 vulnerabilità distribuite su numerosi prodotti Microsoft. Tra queste figurano 17 vulnerabilità classificate come critiche, molte delle quali permettono esecuzione di codice remoto attraverso documenti malevoli, traffico DNS manipolato o servizi esposti in rete. Microsoft suddivide i problemi di sicurezza in 61 elevation of privilege, 31 remote code execution, 14 information disclosure, 8 denial of service, 13 spoofing e 6 security feature bypass. L’assenza di zero-day attivamente sfruttati riduce la pressione immediata sugli amministratori ma non elimina la necessità di aggiornamento rapido. Vulnerabilità di questo livello possono infatti diventare rapidamente oggetto di exploit pubblici dopo il rilascio delle patch. Microsoft distribuisce gli aggiornamenti tramite Windows Update e Microsoft Update Catalog, consentendo alle organizzazioni di integrare rapidamente i fix nelle procedure di patch management. Il rilascio interessa non solo Windows ma anche Microsoft Office, SharePoint Server, Azure, Dynamics 365 e componenti di autenticazione e rete. La strategia cumulativa adottata da Microsoft permette di installare un singolo pacchetto che integra tutte le correzioni del mese, semplificando gestione e distribuzione nelle infrastrutture aziendali.

Le vulnerabilità critiche colpiscono Office, SharePoint e Windows GDI

Le vulnerabilità più gravi del mese riguardano componenti centrali dell’ecosistema Microsoft. CVE-2026-35421 interessa Windows GDI e permette remote code execution tramite apertura di file Enhanced Metafile malevoli. Un semplice file appositamente costruito può corrompere memoria e consentire esecuzione arbitraria di codice sul sistema bersaglio. Particolarmente rilevante anche CVE-2026-40365, che coinvolge Microsoft SharePoint Server e consente a un utente autenticato di eseguire codice remoto sul server. In ambienti enterprise questa vulnerabilità potrebbe facilitare compromissioni estese e movimento laterale tra servizi aziendali. Microsoft corregge inoltre problemi critici nel Windows DNS Client, vulnerabilità in Office e bug che possono attivarsi persino dal pannello di anteprima dei documenti. Gli attacchi basati su file Office restano tra i vettori più utilizzati nelle campagne malware enterprise, motivo per cui Microsoft raccomanda aggiornamento immediato di Word, Excel e componenti correlati. Le vulnerabilità RCE interessano anche Azure, Dynamics 365 on-premises e Office for Android, dimostrando come l’intero ecosistema Microsoft continui a rappresentare una superficie d’attacco estremamente ampia. Il tema della sicurezza Windows e delle vulnerabilità RCE enterprise è stato affrontato anche nelle analisi di Matrice Digitale sulle minacce Microsoft enterprise.

Talos Intelligence evidenzia rischi elevati per ambienti enterprise

L’analisi pubblicata da Talos Intelligence accompagna il rilascio Microsoft con dettagli tecnici sulle vulnerabilità più sensibili. Gli esperti identificano scenari di attacco concreti legati a use-after-free, heap-based buffer overflow e controlli di accesso insufficienti in componenti chiave del sistema operativo. Talos evidenzia in particolare CVE-2026-32161 nel Windows Native WiFi Miniport Driver, che potrebbe consentire esecuzione di codice su rete adiacente, e conferma la gravità delle vulnerabilità presenti in SharePoint, DNS Client e Netlogon. Gli analisti pubblicano inoltre nuove regole Snort per identificare tentativi di sfruttamento e aiutare intrusion detection system e firewall enterprise a bloccare attività sospette.
La collaborazione tra Microsoft e Talos rafforza il modello moderno di sicurezza stratificata. Le patch correggono il software vulnerabile mentre strumenti di monitoraggio e detection cercano di intercettare eventuali exploit prima della compromissione completa. Questo approccio multilivello è ormai essenziale soprattutto nelle reti aziendali distribuite.

Windows 11 riceve KB5089549 e KB5087420 con nuove funzioni

Gli aggiornamenti principali per Windows 11 sono KB5089549 per versioni 25H2 e 24H2 e KB5087420 per la 23H2. Oltre alle correzioni di sicurezza, Microsoft introduce numerosi miglioramenti funzionali e prestazionali. File Explorer guadagna supporto a nuovi formati archivio come uu, cpio, xar e pacchetti NuGet, ampliando compatibilità e flessibilità per utenti avanzati e sviluppatori. Microsoft corregge inoltre problemi grafici in modalità scura, aumenta stabilità di explorer.exe e migliora la persistenza delle preferenze di ordinamento nelle cartelle. Gli aggiornamenti introducono anche feedback aptico per penne digitali compatibili come Surface Slim Pen 2 e ASUS Pen 3.0, rendendo più naturale l’interazione con dispositivi touchscreen. La tastiera touch riceve miglioramenti nella dettatura vocale e nuove animazioni semplificate. Microsoft continua inoltre a lavorare sull’esperienza desktop gaming introducendo una modalità Xbox-like che rende l’interfaccia più vicina a quella console. Anche autenticazione biometrica, tray di sistema e caricamento delle app di avvio beneficiano di ottimizzazioni strutturali.

Microsoft migliora sicurezza, storage e affidabilità di Windows 11

Sul piano tecnico Microsoft introduce anche miglioramenti meno visibili ma importanti per stabilità e sicurezza. Gli amministratori possono attivare una modalità protetta per i file batch che impedisce modifiche durante l’esecuzione, riducendo il rischio di manipolazioni malevole. Il sistema operativo migliora la gestione di grandi volumi storage e aumenta il limite di formattazione FAT32 fino a 2 TB tramite riga di comando. Anche Windows Hello riceve ottimizzazioni per autenticazione facciale e gestione delle impronte digitali. Microsoft interviene inoltre su Delivery Optimization riducendo il consumo di memoria e migliora compatibilità con driver audio di terze parti. L’insieme di queste modifiche mostra come il Patch Tuesday non sia solo un pacchetto di sicurezza ma anche uno strumento di manutenzione evolutiva dell’intero ecosistema Windows.

Windows 10 riceve KB5087544 Extended Security Update

Per Windows 10 Microsoft rilascia KB5087544 come Extended Security Update destinato a sistemi LTSC e clienti ESU. L’aggiornamento porta i build rispettivamente a 19045.7291 e 19044.7291 integrando tutte le correzioni di sicurezza del mese.
Microsoft concentra il lavoro soprattutto su stabilità e protezione dei sistemi legacy ancora utilizzati in ambienti enterprise. KB5087544 corregge problemi con gli avvisi di sicurezza di Remote Desktop su configurazioni multi-monitor e migliora reporting e targeting dei certificati Secure Boot.
L’azienda non introduce nuove funzioni in Windows 10 ma punta esclusivamente a mantenere elevato il livello di sicurezza. Questo approccio permette alle organizzazioni che non hanno ancora completato la migrazione verso Windows 11 di continuare a operare con protezioni aggiornate.
Il supporto esteso rimane particolarmente importante per infrastrutture industriali, sistemi legacy e ambienti regolamentati dove l’aggiornamento completo della piattaforma richiede tempi molto più lunghi rispetto al mercato consumer.

Patch Tuesday e sicurezza Windows diventano sempre più strategici

Il Patch Tuesday maggio 2026 conferma come la sicurezza Windows sia ormai una componente strategica della gestione IT globale. Gli aggiornamenti mensili non servono soltanto a correggere bug ma rappresentano un meccanismo continuo di riduzione della superficie d’attacco.
Microsoft coordina fix per Windows 11, Windows 10, Office, SharePoint e servizi cloud in modo integrato, cercando di limitare impatti operativi sulle aziende. Le analisi di Talos Intelligence e le regole Snort aggiungono un ulteriore livello di protezione attraverso monitoraggio e detection. La combinazione tra patch cumulative, Extended Security Update e strumenti di monitoraggio dimostra l’approccio stratificato ormai necessario per proteggere infrastrutture moderne. Anche in assenza di zero-day pubblici, vulnerabilità di questo livello possono rapidamente trasformarsi in vettori di compromissione se lasciate senza aggiornamento. Per utenti enterprise e consumer il messaggio resta invariato: applicare tempestivamente i fix Microsoft continua a essere una delle misure di sicurezza più efficaci contro ransomware, exploit RCE e compromissioni di rete.

Qui la lista delle vulnerabilità: