Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 13 Ottobre 2022 07:47
Gli sviluppatori Microsoft hanno rilasciato le patch di ottobre per i loro prodotti.
In totale, questo mese sono state corrette più di 80 vulnerabilità, inclusi bug attivamente sfruttati dagli hacker. Tuttavia, non ci sono ancora patch per le ultime vulnerabilità in Microsoft Exchange chiamate ProxyNotShell.
Tra le vulnerabilità di questo mese, 15 sono considerate critiche (consentono l’escalation dei privilegi, lo spoofing o l’esecuzione di codice in modalità remota) e altre 69 sono considerate importanti. Vale anche la pena notare che 12 problemi separati sono stati risolti nel browser Edge.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Nell’ambito dell'”Patching Tuesday” di ottobre, la società ha corretto due vulnerabilità zero-day contemporaneamente, una delle quali è stata utilizzata attivamente dagli hacker e le informazioni sull’altra erano pubblicamente disponibili prima del rilascio della patch.
Il primo 0day segnalato agli sviluppatori da un ricercatore anonimo è stata la CVE-2022-41033 (punteggio CVSS 7,8) ed è stato associato all’escalation dei privilegi nel servizio Windows COM+ Event System.
“Un utente malintenzionato che ha sfruttato con successo questa vulnerabilità potrebbe ottenere privilegi a livello di sistema”
avvertono gli sviluppatori.
Il secondo 0day divulgato prima del rilascio della patch è CVE-2022-41043 (CVSS 3.3) è una information disclosure in Microsoft Office. Il bug è stato scoperto da uno specialista di SpecterOps. Microsoft spiega che gli aggressori potrebbero sfruttare questa vulnerabilità per ottenere l’accesso ai token di autenticazione degli utenti.
Tuttavia, il problema più pericoloso, risolto in ottobre, è sicuramente la CVE-2022-37968 associato all’escalation dei privilegi in Azure Arc Connect. Questa vulnerabilità ha ricevuto il punteggio massimo di 10 su 10 sulla scala CVSS. Il bug è correlato alla funzionalità di connettività nei cluster Kubernetes abilitati per Azure Arc e può essere usato da un utente malintenzionato non autenticato per assumere il controllo del cluster a livello di amministratore.
Va anche notato che, sfortunatamente, la patch di questo mese non include correzioni per i problemi di ProxyNotShell (CVE-2022-41040 e CVE-2022-41082) che sono stati scoperti il mese scorso.
Questi bug in Exchange sono stati utilizzati dai criminali informatici per diverso tempo e sono state fornite solo soluzioni alternative agli amministratori per risolvere temporaneamente il problema. Inoltre, le raccomandazioni di protezione dell’azienda sono già cambiate più volte, poiché i ricercatori di sicurezza continuano a scoprire che queste misure possono essere facilmente aggirate.
Purtroppo, i rappresentanti di Microsoft non indicano quando gli utenti potranno aspettarsi il rilascio di correzioni per Exchange Server.
RedazioneSabato 3 maggio, un post pubblicato su un canale Telegram legato al gruppo “Mr Hamza” ha rivendicato un cyberattacco ai danni del Ministero della Difesa italiano. Il messaggio, scritto i...
Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
