Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Microsoft ha rilasciato il suo più grande aggiornamento Patch Tuesday di sempre, risolvendo 622 vulnerabilità secondo il Security Update Guide. Due di queste correzioni chiudono falle già sfruttate: CVE-2026-56164 in SharePoint Server e CVE-2026-56155 in Active Directory Federation Services, segnalate rispettivamente da Mandiant e Google's FLARE team e dal team DART di Microsoft.
Microsoft ha rilasciato il suo più grande aggiornamento Patch Tuesday di sempre, con 622 vulnerabilità risolte secondo il Security Update Guide, più del triplo rispetto al precedente record di giugno. Due di queste correzioni chiudono falle già sfruttate dagli attaccanti: CVE-2026-56164 in SharePoint Server e CVE-2026-56155 in Active Directory Federation Services.
Il primo, segnalato da Mandiant e Google’s FLARE team, permette a un attaccante non autenticato di elevare i privilegi su SharePoint Server senza interazione utente. La vulnerabilità è particolarmente critica perché oggi scade anche il supporto esteso per SharePoint Server 2016 e 2019, senza possibilità di estensioni a pagamento.
Il secondo, scoperto dal team DART di Microsoft, consente l’elevazione dei privilegi su AD FS, il sistema che gestisce l’autenticazione aziendale. Entrambe le falle non sono ancora elencate nel catalogo CISA delle vulnerabilità sfruttate, ma Microsoft le ha già classificate come attivamente sfruttate.
Un terzo zero-day, CVE-2026-50661, è un bypass di BitLocker che richiede accesso fisico al dispositivo. Più preoccupante è CVE-2026-55040 in SharePoint, una vulnerabilità di bypass dell’autenticazione JWT scoperta da Rapid7 e utilizzata per ottenere esecuzione remota del codice non ancora corretta.
L’aggiornamento include anche la rimozione definitiva della compatibilità RC4 in Kerberos, che potrebbe causare problemi di autenticazione. Windows rappresenta la maggior parte delle correzioni (416), con 95 vulnerabilità di esecuzione remota del codice.
Tra le altre criticità spiccano CVE-2026-57092 in VMSwitch (9.9), cinque falle RCE in DHCP e un gruppo di bug nei driver NTFS/ReFS. Office, Edge, strumenti per sviluppatori e Azure completano il quadro con ulteriori vulnerabilità, alcune delle quali critiche.
La mole record di aggiornamenti è insolita per luglio, storicamente un mese tranquillo nel calendario degli update Microsoft.
La priorità assoluta resta la correzione immediata dei due zero-day attivamente sfruttati in SharePoint e AD FS.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/