Redazione RHC : 6 Marzo 2023 21:03
È stato rilasciato pubblicamente un exploit per una vulnerabilità RCE critica in Microsoft Word che viene monitorata tramite l’identificatore CVE-2023-21716 valutato con uno score CVSSv3 pari a 9,8 (in scala da 1 a 10).
Microsoft ha rilasciato correzioni per questa e altre vulnerabilità a metà di febbraio, interessando un’ampia gamma di versioni di Microsoft Office, SharePoint, Microsoft 365 Apps for enterprise e altri prodotti.
Il CVE-2023-21716 è stato scoperto e divulgato privatamente dal ricercatore di sicurezza Joshua J. Drake nel novembre 2022.
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La vulnerabilità, quando sfruttata dagli aggressori, consente l’esecuzione di codice in modalità remota. Ciò non richiede un’autenticazione preventiva: i criminali informatici possono semplicemente inviare un file “.rtf” dannoso alla vittima via e-mail.
“Microsoft Office 2010 e versioni successive utilizzano la visualizzazione protetta per limitare i danni che possono essere causati da documenti dannosi ottenuti da fonti non attendibili. La visualizzazione protetta funziona automaticamente, quindi per ottenere privilegi completi, gli aggressori devono utilizzare un’ulteriore vulnerabilità che consente di uscire dalla modalità sandbox”, ha osservato Drake in un rapporto pubblicato .
Il rapporto, come indicato sopra, include anche l’exploit PoC stesso sotto forma di script Python. Può essere utilizzato per creare un file che sfrutta la vulnerabilità in un vero e proprio attacco.
In un avviso di sicurezza, Microsoft ha confermato che il riquadro di anteprima è un vettore per gli aggressori. Sebbene sia preferibile aggiornare i prodotti interessati all’ultima versione, la società ha anche suggerito possibili soluzioni alternative, tra cui configurare Microsoft Outlook per leggere tutta la posta in formato testo e utilizzare i criteri di blocco dei file di Microsoft Office per impedire a Office di aprire documenti “.rtf” da fonti sconosciute o non attendibili.
RedazioneNel 2025, gli utenti fanno ancora molto affidamento sulle password di base per proteggere i propri account. Uno studio di Comparitech, basato sull’analisi di oltre 2 miliardi di password reali trape...
Numerosi apprezzamenti stanno arrivando per Elon Musk, che continua a guidare con destrezza le molteplici attività del suo impero, tra cui Tesla, SpaceX, xAI e Starlink, mantenendo salda la sua posiz...
Tre ex dipendenti di DigitalMint, che hanno indagato sugli incidenti ransomware e negoziato con i gruppi di ransomware, sono accusati di aver hackerato le reti di cinque aziende americane. Secondo il ...
Cisco ha reso noto recentemente di aver scoperto una nuova tipologia di attacco informatico mirato a compromettere i dispositivi che operano con i software Cisco Secure Firewall Adaptive Security Appl...
Nel mese di Settembre è uscita una nuova vulnerabilità che riguarda Notepad++. La vulnerabilità è stata identificata con la CVE-2025-56383 i dettagli possono essere consultati nel sito del NIST. L...
