Redazione RHC : 15 Febbraio 2023 18:51
Nell’ambito del patch tuesday di febbraio, gli sviluppatori di Microsoft hanno eliminato circa 80 vulnerabilità nei loro prodotti, inclusi tre 0-day che risultavano sotto sfruttamento attivo.
Questo mese, 9 vulnerabilità sono state classificate come “critiche” perché consentono l’esecuzione remota di codice arbitrario sui dispositivi.
Ma oltre a questi problemi, che sono stimati con uno score di 7,3-7,8 punti sulla scala CVSS, vale la pena notare bug più pericolosi che gli hacker non hanno ancora utilizzato.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Ad esempio, la vulnerabilità CVE-2023-21716 in Microsoft Office è stata valutata 9,8 su 10 e può essere utilizzata per l’esecuzione remota di codice tramite un file RTF dannoso.
E’ stata anche risolto il CVE-2023-21803 trovato nel servizio di rilevamento iSCSI. Questo bug ha ottenuto un punteggio di 9,8 sulla scala CVSS e consente a un utente malintenzionato di eseguire codice su qualsiasi macchina a 32 bit in cui un utente malintenzionato può trovare un iSCSI DS in esecuzione.
Altri tre bug critici sono stati trovati e corretti nel protocollo di autenticazione Extensible protetto da Microsoft, che non è più in uso, secondo gli esperti di Trend Micro Zero Day Initiative.
La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...
Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Sul forum underground russo XSS è apparso un post che offre una “Collection di Lead Verificati Italia 2025” con oltre 1 milione di record. Questo tipo di inserzioni evidenzia la con...
Nel cuore dei conflitti contemporanei, accanto ai carri armati, ai droni e alle truppe, si combatte una guerra invisibile, silenziosa e spesso sottovalutata: la cyber war. Non è solo uno scenario...
Le autorità iberiche sono impegnate in un’indagine riguardante un pirata informatico che ha divulgato informazioni sensibili relative a funzionari pubblici e figure politiche di spicco. Tr...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006