Microsoft July 2026 Patch Tuesday raggiunge una scala record con zero-day sfruttati e centinaia di CVE

Il Patch Tuesday di luglio 2026 di Microsoft è stato uno dei più grandi rilasci di sicurezza nella storia dell’azienda, con resoconti che vanno da 570 a 622 vulnerabilità corrette a seconda del metodo di conteggio. Diverse testate hanno confermato che due o tre delle falle erano già sfruttate nel mondo reale, spingendo le organizzazioni a dare priorità alle patch di emergenza invece che alla manutenzione ordinaria. I prodotti interessati includevano componenti di Windows oltre a SharePoint, RDP, Hyper-V e Active Directory Federation Services, ampliando quindi il raggio d’impatto su tutti gli ambienti aziendali. I ricercatori di sicurezza e Microsoft hanno entrambi sottolineato che questo rilascio ha alzato la posta della classificazione perché molte vulnerabilità critiche erano raggruppate insieme a quelle sfruttate. L’evento è importante perché i cicli di patch di massa spesso diventano il momento in cui gli aggressori trasformano in arma il software aziendale più diffuso. Rafforza inoltre quanto sia diventata difficile la remediation quando un singolo aggiornamento mensile può contenere centinaia di problemi e lo sfruttamento attivo è già in corso.

Fonti

• Patch Tuesday di luglio 2026: Microsoft corregge 622 vulnerabilità, incluse due zero-day sfruttate — CrowdStrike Blog
• La ricerca di bug guidata dall’IA alimenta il Patch Tuesday da record di Microsoft — Help Net Security
• Aggiornamenti di sicurezza del Patch Tuesday per luglio 2026, il più grande aggiornamento di sempre. 621 CVE in un mese — Security Affairs
• Il Patch Tuesday di Microsoft di luglio 2026 corregge 570 falle enormi, 3 zero-day — /r/cybersecurity
• Microsoft Patch Tuesday luglio 2026 – L’AI Acopolypse è qui — SANS Internet Storm Center, InfoCON: green