Microsoft Patch Tuesday Μαΐου 2026: Διόρθωση 120 ευπαθειών

Η Microsoft διέθεσε το καθιερωμένο Patch Tuesday για τον Μάιο του 2026, προχωρώντας σε μια εκτεταμένη δέσμη ενημερώσεων ασφαλείας που αντιμετωπίζει συνολικά 120 ευπάθειες σε προϊόντα και υπηρεσίες του οικοσυστήματος Windows. Αν και η συγκεκριμένη έκδοση δεν περιλαμβάνει γνωστές zero-day επιθέσεις, ο αριθμός και η σοβαρότητα των προβλημάτων που διορθώνονται προκαλούν έντονο ενδιαφέρον στην κοινότητα κυβερνοασφάλειας.

17 κρίσιμες ευπάθειες απαιτούν άμεση προσοχή

Από το σύνολο των σφαλμάτων που επιδιορθώθηκαν, οι 17 χαρακτηρίζονται ως «Κρίσιμες». Οι 14 σχετίζονται με απομακρυσμένη εκτέλεση κώδικα (Remote Code Execution – RCE), δύο αφορούν ανύψωση δικαιωμάτων πρόσβασης και μία σχετίζεται με αποκάλυψη ευαίσθητων πληροφοριών.

Η απομακρυσμένη εκτέλεση κώδικα παραμένει μία από τις πιο επικίνδυνες κατηγορίες επιθέσεων, καθώς επιτρέπει σε έναν επιτιθέμενο να εκτελέσει κακόβουλο λογισμικό σε έναν υπολογιστή χωρίς φυσική πρόσβαση. Σε εταιρικά περιβάλλοντα, τέτοιου είδους αδυναμίες μπορούν να οδηγήσουν σε παραβίαση δικτύων, κλοπή δεδομένων και εγκατάσταση ransomware.

Δείτε επίσης: Η APT28 συνδέεται με το MSHTML zero-day πριν από το Patch Tuesday Φεβρουαρίου

Αναλυτικά οι κατηγορίες ευπαθειών

Η Microsoft κατέγραψε τις διορθώσεις στις εξής κατηγορίες:

• 61 ευπάθειες ανύψωσης δικαιωμάτων
• 31 ευπάθειες απομακρυσμένης εκτέλεσης κώδικα
• 14 ευπάθειες αποκάλυψης πληροφοριών
• 13 ευπάθειες πλαστογράφησης
• 8 ευπάθειες Denial of Service
• 6 ευπάθειες παράκαμψης μηχανισμών ασφαλείας

Οι ευπάθειες ανύψωσης δικαιωμάτων συνεχίζουν να κυριαρχούν αριθμητικά, γεγονός που αποδεικνύει ότι οι κυβερνοεγκληματίες εξακολουθούν να στοχεύουν τεχνικές που επιτρέπουν την απόκτηση αυξημένων δικαιωμάτων μέσα σε ένα σύστημα μετά την αρχική παραβίαση.

Εκτός λίστας αρκετές διορθώσεις της Microsoft

Αξίζει να σημειωθεί ότι η καταμέτρηση των 120 ευπαθειών αφορά αποκλειστικά τις ενημερώσεις που διατέθηκαν από τη Microsoft στο πλαίσιο του Patch Tuesday. Δεν περιλαμβάνονται διορθώσεις που είχαν ήδη κυκλοφορήσει νωρίτερα μέσα στον μήνα για πλατφόρμες όπως Mariner, Azure, Copilot, Microsoft Teams και Microsoft Partner Center.

Δείτε επίσης: Η Microsoft διορθώνει 167 ευπάθειες στο τελευταίο Patch Tuesday

Παράλληλα, εκτός της επίσημης λίστας παραμένουν και 131 ευπάθειες του Microsoft Edge που σχετίζονται με τον Chromium engine και επιδιορθώθηκαν από την Google. Το στοιχείο αυτό αποκαλύπτει πόσο σύνθετο έχει γίνει το σύγχρονο οικοσύστημα λογισμικού, όπου διαφορετικοί προμηθευτές συνεργάζονται έμμεσα για τη συνολική ασφάλεια των χρηστών.

Το Microsoft Office στο στόχαστρο των επιθέσεων

Ιδιαίτερο ενδιαφέρον παρουσιάζουν οι διορθώσεις που αφορούν το Microsoft Office, το Word και το Excel. Η Microsoft επιβεβαίωσε την ύπαρξη πολλαπλών ευπαθειών που θα μπορούσαν να οδηγήσουν σε απομακρυσμένη εκτέλεση κώδικα μέσω κακόβουλων αρχείων.

Οι επιθέσεις βασίζονται συνήθως σε παραποιημένα έγγραφα που αποστέλλονται μέσω email ή εφαρμογών ανταλλαγής αρχείων. Με το άνοιγμα του αρχείου, ο επιτιθέμενος μπορεί να αποκτήσει πρόσβαση στο σύστημα του θύματος ή να εγκαταστήσει κακόβουλο λογισμικό χωρίς να γίνει άμεσα αντιληπτός.

Ανησυχία προκαλεί και το γεγονός ότι αρκετές από αυτές τις ευπάθειες μπορούν να ενεργοποιηθούν ακόμη και μέσω του παραθύρου προεπισκόπησης αρχείων. Αυτό σημαίνει ότι σε ορισμένες περιπτώσεις δεν απαιτείται καν το πλήρες άνοιγμα του εγγράφου για να ξεκινήσει η επίθεση.

Για τον λόγο αυτό, οι ειδικοί ασφαλείας συνιστούν την άμεση εγκατάσταση των ενημερώσεων, ιδιαίτερα σε οργανισμούς που διαχειρίζονται μεγάλο όγκο email και συνημμένων αρχείων καθημερινά.

Οι πιο επικίνδυνες ευπάθειες του μήνα

Μεταξύ των σημαντικότερων διορθώσεων ξεχωρίζει η CVE-2026-35421, μια κρίσιμη ευπάθεια στο Windows GDI που μπορεί να αξιοποιηθεί μέσω κακόβουλων αρχείων Enhanced Metafile (EMF). Το άνοιγμα ενός τέτοιου αρχείου στο Microsoft Paint θα μπορούσε να επιτρέψει την εκτέλεση αυθαίρετου κώδικα στο σύστημα του χρήστη.

Δείτε επίσης: Microsoft Patch Tuesday Φεβρουαρίου 2026: Διορθώσεις για 58 ευπάθειες

Ιδιαίτερη προσοχή συγκεντρώνει και η CVE-2026-40365, η οποία επηρεάζει τον Microsoft SharePoint Server. Σύμφωνα με τη Microsoft, ένας πιστοποιημένος χρήστης μπορεί να εκμεταλλευτεί το κενό ασφαλείας μέσω δικτύου και να εκτελέσει κακόβουλο κώδικα απομακρυσμένα στον διακομιστή. Για επιχειρήσεις που βασίζονται στον SharePoint για συνεργασία και διαχείριση εγγράφων, η συγκεκριμένη ευπάθεια θεωρείται υψηλού ρίσκου.

Εξίσου σοβαρή χαρακτηρίζεται η CVE-2026-41096 που επηρεάζει τον DNS Client των Windows. Ένας κακόβουλος DNS server μπορεί να αποστείλει ειδικά διαμορφωμένες απαντήσεις σε ευάλωτα συστήματα, προκαλώντας αλλοίωση μνήμης και τελικά απομακρυσμένη εκτέλεση κώδικα.

Η κυβερνοασφάλεια γίνεται πλέον καθημερινή ανάγκη

Το Patch Tuesday του Μαΐου 2026 επιβεβαιώνει ότι οι απειλές στον κυβερνοχώρο εξελίσσονται διαρκώς και επηρεάζουν τόσο απλούς χρήστες όσο και μεγάλους οργανισμούς. Η τακτική εγκατάσταση ενημερώσεων ασφαλείας δεν αποτελεί πλέον προαιρετική διαδικασία, αλλά βασικό κομμάτι της ψηφιακής άμυνας κάθε συστήματος.

Καθώς οι επιθέσεις γίνονται ολοένα πιο στοχευμένες και εξελιγμένες, η έγκαιρη ενημέρωση λογισμικού και η σωστή εκπαίδευση των χρηστών παραμένουν οι σημαντικότεροι παράγοντες προστασίας απέναντι στις σύγχρονες κυβερνοαπειλές.

Microsoft Patch Tuesday Μαΐου 2026: Όλες οι ευπάθειες

Στον παρακάτω πίνακα, μπορείτε να δείτε όλες τις ευπάθειες που διορθώνονται αυτό το μήνα:

Πηγή: www.bleepingcomputer.com