Patch Tuesday di maggio 2026: 30 vulnerabilità critiche da correggere immediatamente – Le Monde Informatique

Allarme rosso questo mese per gli amministratori di Windows! Microsoft ha rilasciato una serie massiccia di patch, 137 in totale, tra cui 30 vulnerabilità critiche Questo problema va affrontato senza indugio. Si tratta di un’opportunità da non perdere per prevenire attacchi che possono colpire qualsiasi rete aziendale.

Le vulnerabilità più allarmanti interessano componenti chiave come Dynamics 365, Netlogon e il client DNS di Windows. Si tratta di un numero considerevole. Non c’è margine di errore; l’aggiornamento deve diventare la massima priorità.

Le vulnerabilità critiche dell’aggiornamento di maggio 2026 (Patch Tuesday) che stanno facendo tremare gli amministratori di sistema.

Dai tempi di Windows 3.1, abbiamo visto una serie di vulnerabilità. Ma ora, il Patch Tuesday di maggio 2026 sta mettendo alla prova la vigilanza dei professionisti. Non meno di 30 vulnerabilità critiche Questo mese sono incluse nel catalogo, tra un totale di 137 vulnerabilità corrette.

Ciò che è veramente agghiacciante è che più della metà di queste vulnerabilità critiche consentono un esecuzione di codice remoto (RCE) Senza alcuna interazione da parte dell’utente. Un’occasione d’oro per gli hacker che desiderano infiltrarsi in un sistema senza alcuno sforzo.

Prendiamo ad esempio la vulnerabilità CVE-2026-41096, che interessa il client DNS di Windows. Questa vulnerabilità, classificata 9.8 sulla scala CVSS, sfrutta un buffer overflow causato da una risposta DNS dannosa. La cosa peggiore? Il client DNS è presente su quasi tutti i PC Windows. Una superficie di attacco enorme.

Dynamics 365 e Netlogon: backdoor a cui prestare attenzione

Un altro problema urgente è la vulnerabilità CVE-2026-42898 in Dynamics 365 on-premises. Il suo punteggio di sicurezza è vicino a 10, attestandosi a 9,9. Non si tratta di una vulnerabilità comune; consente a qualsiasi utente autenticato di eseguire codice con privilegi elevati. In breve, un exploit potrebbe infettare l’intero ambiente, non solo il modulo interessato.

Ancora più grave è il difetto CVE-2026-41089 Netlogon ottiene un punteggio di 9,8. Netlogon è la pietra angolare dell’autenticazione su Windows Server. Una query appositamente creata da un utente malintenzionato non autenticato può mandare in crash un controller di dominio eseguendo codice dannoso.

Le conseguenze? Compromissione totale del dominio, furto delle credenziali, diffusione di ransomware. Una vera e propria bomba a orologeria che deve essere neutralizzata al più presto.

Altre vulnerabilità da monitorare nell’ecosistema Microsoft

L’aggiornamento di patch di maggio 2026 del Patch Tuesday non riguarda solo i sistemi di grandi dimensioni. Anche SQL Server non è esente da questa vulnerabilità, che include la CVE-2026-40370, una RCE (Remote Code Execution) con un punteggio di 8.8, in grado di compromettere l’affidabilità dei database critici.

Anche SharePoint Server presenta diversi problemi, tra cui vulnerabilità critiche come CVE-2026-40357, CVE-2026-33112, CVE-2026-33110 e CVE-2026-35439, tutte con un punteggio di 8.8. Questo non è un aspetto trascurabile per le aziende che lo utilizzano quotidianamente per la collaborazione.

Infine, Azure Logic Apps è stata identificata come affetta da una vulnerabilità di escalation dei privilegi, CVE-2026-42823, con un punteggio di 9.9. Questa falla potrebbe facilitare l’elusione dei controlli e minacciare le implementazioni cloud più sensibili.

Perché non aspettare a rilasciare la patch?

Finora non è stato segnalato alcuno sfruttamento di queste vulnerabilità. Questo è un vantaggio raro e prezioso. Ma, proprio come gli amministratori di sistema alle prime armi che non sanno usare Robocopy senza Google, ogni ritardo nell’applicazione di queste patch rappresenta un invito ai guai.

Tra i professionisti esperti, queste patch vengono implementate non appena rilasciate. Vengono testate in un laboratorio dedicato, documentate in dettaglio e applicate rapidamente prima che si verifichi un attacco. Non c’è spazio per tentativi rischiosi o indugi.

Sebbene Microsoft abbia la discutibile tendenza a cambiare i suoi menu ogni sei mesi, questo Patch Tuesday ci ricorda che alcuni principi fondamentali non dovrebbero mai essere trascurati. Nel settore IT, la sicurezza non è un lusso, ma un obbligo professionale.

Fonte: www.lemondeinformatique.fr