Microsoft: 97 bug nel Patch Tuesday di Aprile. 7 RCE e uno 0-day sfruttato attivamente

Redazione RHC : 12 Aprile 2023 11:09

Nel Patch Tuesday di aprile, Microsoft ha rilasciato aggiornamenti che correggono una vulnerabilità zero-day sfruttata attivamente e altri 97 difetti. 7 di questi sono critici perché consentono l’esecuzione di codice in modalità remota, che è uno tra i bug più pericolosi.

Nello specifico sono stati corretti:

• 20 vulnerabilità di escalation dei privilegi;
• 8 vulnerabilità di bypass della sicurezza;
• 45 vulnerabilità di esecuzione di codice remoto (RCE) ;
• 10 vulnerabilità di information disclosure;
• 9 vulnerabilità denial of service (DoS);
• 6 vulnerabilità che consentono lo spoofing.

Gli aggiornamenti risolvono anche una vulnerabilità 0-day che viene attivamente sfruttata dai criminali informatici. Si tratta del CVE-2023-28252, una vulnerabilità di escalation dei privilegi nel driver CLFS (Common Log File System) di Windows.

Distribuisci i nostri corsi di formazione diventando un nostro Affiliato

Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Le vulnerabilità RCE sono state corrette anche in:

• Microsoft Office (CVE-2023-28285);
• Word (CVE-2023-28311);
• Publisher (CVE-2023-28295 , CVE-2023-28287), che può essere utilizzato semplicemente aprendo un documento dannoso.

Poiché le vulnerabilità RCE possono essere molto critiche nelle campagne di phishing, è probabile che in questo momento gli aggressori stiano cercando di capire come possono farne uso. Pertanto, si consiglia vivamente agli utenti di Microsoft Office di installare gli aggiornamenti di sicurezza il prima possibile.

Nel mentre, altri fornitori che hanno rilasciato aggiornamenti ad aprile:

• Apple ha rilasciato aggiornamenti di sicurezza per correggere due vulnerabilità 0day sfruttate attivamente in iOS, iPadOS e macOS;
• Cisco ha rilasciato aggiornamenti per diversi prodotti;
• Fortinet ha rilasciato aggiornamenti di sicurezza per diversi prodotti;
• Google ha rilasciato aggiornamenti di sicurezza per Android e Google Chrome ;
• SAP ha rilasciato aggiornamenti per diversi prodotti.

In precedenza era stata scoperta una vulnerabilità in Microsoft Azure Pipelines che poteva consentire agli aggressori di inserire codice dannoso nei flussi di lavoro di sviluppo e lanciare attacchi contro la catena di fornitura del software.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli