Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Microsoft ha rilasciato patch per 1200 vulnerabilità, inclusa una 0-day in Outlook. Gli sviluppatori di Microsoft hanno risolto 1259 CVE, di cui 1094 riguardano i prodotti dell'azienda. Tra i problemi corretti figurano 66 bug critici e una vulnerabilità 0-day attivamente sfruttata in Outlook, CVE-2026-124194, che permetteva di rubare gli hash NTLMv2.
A novembre gli sviluppatori di Microsoft hanno risolto più di 1200 vulnerabilità nei prodotti dell’azienda. Tra i problemi corretti figurano 66 bug critici, nonché una vulnerabilità 0-day attivamente sfruttata in Outlook, che permetteva di rubare gli hash NTLMv2.
Va notato che nel bollettino di novembre di Microsoft sono elencate in totale 1259 CVE, incluse 165 vulnerabilità in componenti di terze parti. Se si escludono queste ultime, in questo “martedì degli aggiornamenti” sono state rilasciate 1094 patch.
La maggior parte delle correzioni di questo mese ha riguardato Windows stesso – 726 vulnerabilità, seguito da Office con 174 bug. Tra le 66 vulnerabilità critiche, 48 permettevano l’esecuzione remota di codice arbitrario, 15 erano legate all’elevazione dei privilegi, e altre tre rappresentavano problemi di tipo use-after-free nel browser Edge.
L’unica vulnerabilità zero-day questa volta è stato il CVE-2026-124194, rilevata in Microsoft Outlook e valutata 6,5 punti sulla scala CVSS. L’azienda sottolinea che questo bug viene già utilizzato in attacchi reali.
Il CVE-2026-124194 permetteva a un aggressore non autorizzato di inviare alla vittima un file appositamente preparato e convincere l’utente ad aprirlo nella versione vulnerabile di Microsoft Outlook. Successivamente, Outlook poteva connettersi a una risorsa di rete dell’attaccante senza avvisare l’utente.
Gli esperti di Microsoft spiegano che Windows potrebbe tentare automaticamente di eseguire l’autenticazione NTLM, con il risultato che l’attaccante otterrebbe l’hash NTLMv2 dell’utente. L’attaccante potrebbe intercettare questi dati e poi tentare di indovinare la password offline o utilizzare le informazioni ottenute per autenticarsi a nome della vittima. Il problema riguardava Microsoft 365 Apps for Enterprise, Office LTSC 2021 e Office LTSC 2024.
Al momento Microsoft non specifica come esattamente gli hacker abbiano sfruttato questo bug e con quali gruppi potrebbero essere collegati questi attacchi.
Novembre è stato il secondo mese consecutivo in cui gli esperti di Microsoft hanno rilasciato correzioni per più di 1000 CVE. Ricordiamo che a ottobre gli sviluppatori hanno risolto circa 1400 vulnerabilità, e complessivamente dall’inizio del 2026 gli ingegneri dell’azienda hanno già eliminato più di 5200 bug.
RHC4Edu nasce dalla volontà della community di Red Hot Cyber di portare la cultura della cybersecurity, dell’intelligenza artificiale e del digitale direttamente nelle scuole, mettendo gratuitamente a disposizione degli studenti l’esperienza di professionisti, ricercatori e specialisti del settore. Il progetto è ufficialmente operativo e permette agli istituti interessati di richiedere workshop gratuiti e incontri con gli esperti della community, attraverso un coordinamento della redazione che mette in relazione le esigenze della scuola con le competenze e la disponibilità dei professionisti presenti sul territorio.
L’obiettivo di RHC4Edu non è trasformare gli studenti in tecnici informatici, ma aiutarli a sviluppare consapevolezza e pensiero critico davanti a un mondo sempre più digitale. Cybersecurity, truffe online, privacy, social network, cyberbullismo, fake news e intelligenza artificiale diventano così argomenti da affrontare con esempi concreti e con il contributo diretto di chi lavora quotidianamente nel settore. Un’iniziativa costruita sulla condivisione della conoscenza e sul volontariato della community, perché portare queste competenze nelle aule significa anche offrire ai ragazzi la possibilità di conoscere nuove professioni, sviluppare curiosità e imparare a vivere la tecnologia in modo più sicuro e consapevole.
Prenota il tuo workshop gratuito con gli esperti di Red Hot Cyber.