Microsoft: 97 bug nel Patch Tuesday di Aprile. 7 RCE e uno 0-day sfruttato attivamente

Nel Patch Tuesday di aprile, Microsoft ha rilasciato aggiornamenti che correggono una vulnerabilità zero-day sfruttata attivamente e altri 97 difetti. 7 di questi sono critici perché consentono l’esecuzione di codice in modalità remota, che è uno tra i bug più pericolosi.

Nello specifico sono stati corretti:

• 20 vulnerabilità di escalation dei privilegi;
• 8 vulnerabilità di bypass della sicurezza;
• 45 vulnerabilità di esecuzione di codice remoto (RCE) ;
• 10 vulnerabilità di information disclosure;
• 9 vulnerabilità denial of service (DoS);
• 6 vulnerabilità che consentono lo spoofing.

Gli aggiornamenti risolvono anche una vulnerabilità 0-day che viene attivamente sfruttata dai criminali informatici. Si tratta del CVE-2023-28252, una vulnerabilità di escalation dei privilegi nel driver CLFS (Common Log File System) di Windows.

Le vulnerabilità RCE sono state corrette anche in:

• Microsoft Office (CVE-2023-28285);
• Word (CVE-2023-28311);
• Publisher (CVE-2023-28295 , CVE-2023-28287), che può essere utilizzato semplicemente aprendo un documento dannoso.

Poiché le vulnerabilità RCE possono essere molto critiche nelle campagne di phishing, è probabile che in questo momento gli aggressori stiano cercando di capire come possono farne uso. Pertanto, si consiglia vivamente agli utenti di Microsoft Office di installare gli aggiornamenti di sicurezza il prima possibile.

Nel mentre, altri fornitori che hanno rilasciato aggiornamenti ad aprile:

• Apple ha rilasciato aggiornamenti di sicurezza per correggere due vulnerabilità 0day sfruttate attivamente in iOS, iPadOS e macOS;
• Cisco ha rilasciato aggiornamenti per diversi prodotti;
• Fortinet ha rilasciato aggiornamenti di sicurezza per diversi prodotti;
• Google ha rilasciato aggiornamenti di sicurezza per Android e Google Chrome ;
• SAP ha rilasciato aggiornamenti per diversi prodotti.

In precedenza era stata scoperta una vulnerabilità in Microsoft Azure Pipelines che poteva consentire agli aggressori di inserire codice dannoso nei flussi di lavoro di sviluppo e lanciare attacchi contro la catena di fornitura del software.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Agostino Pellegrino

E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.

Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks