Redazione RHC : 12 Aprile 2023 11:09
Nel Patch Tuesday di aprile, Microsoft ha rilasciato aggiornamenti che correggono una vulnerabilità zero-day sfruttata attivamente e altri 97 difetti. 7 di questi sono critici perché consentono l’esecuzione di codice in modalità remota, che è uno tra i bug più pericolosi.
Nello specifico sono stati corretti:
Gli aggiornamenti risolvono anche una vulnerabilità 0-day che viene attivamente sfruttata dai criminali informatici. Si tratta del CVE-2023-28252, una vulnerabilità di escalation dei privilegi nel driver CLFS (Common Log File System) di Windows.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Le vulnerabilità RCE sono state corrette anche in:
Poiché le vulnerabilità RCE possono essere molto critiche nelle campagne di phishing, è probabile che in questo momento gli aggressori stiano cercando di capire come possono farne uso. Pertanto, si consiglia vivamente agli utenti di Microsoft Office di installare gli aggiornamenti di sicurezza il prima possibile.
Nel mentre, altri fornitori che hanno rilasciato aggiornamenti ad aprile:
In precedenza era stata scoperta una vulnerabilità in Microsoft Azure Pipelines che poteva consentire agli aggressori di inserire codice dannoso nei flussi di lavoro di sviluppo e lanciare attacchi contro la catena di fornitura del software.
Redazione“Il sistema di difesa militare Skynet entrerà in funzione il 4 agosto 1997. Comincerà ad autoistruirsi imparando a ritmo esponenziale e diverrà autocosciente alle 2:14 del giorno...
Un nuovo strumento per disabilitare i sistemi EDR è apparso nell’ambiente dei criminali informatici , che gli esperti di Sophos ritengono essere un’estensione dell’utility ED...
Una vulnerabilità di WinRAR recentemente chiusa monitorata con il codice CVE-2025-8088 è stata sfruttata in attacchi di phishing mirati prima del rilascio della patch. Il problema era un Dir...
Alla conferenza Black Hat di Las Vegas, VisionSpace Technologies ha dimostrato che è molto più facile ed economico disattivare un satellite o modificarne la traiettoria rispetto all’u...
Una falla di sicurezza cruciale nell’HTTP/1.1 è stata resa pubblica dagli esperti di sicurezza, mettendo in luce una minaccia che continua ad impattare sull’infrastruttura web da pi...
