Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Microsoft ha corretto cinque vulnerabilità critiche nei servizi cloud Entra ID, Azure Arc, Exchange Online e Azure Managed Instance for Apache Cassandra. La più grave, CVE-2026-69836, scoperta da Robert Fitzpatrick, ha punteggio massimo CVSS 10.0. La vulnerabilità, non ancora sfruttata, permetteva l'esecuzione di codice arbitrario da remoto senza necessità di account o privilegi particolari.
Microsoft hanno corretto cinque vulnerabilità critiche nei servizi cloud Entra ID, Azure Arc, Exchange Online e Azure Managed Instance for Apache Cassandra. La problematica più grave ha ricevuto l’identificatore CVE-2026-69836 e la valutazione massima — 10,0 punti su 10 possibili secondo la scala CVSS.
La problematica CVE-2026-69836, scoperta dal principale ingegnere della sicurezza di Microsoft Robert Fitzpatrick (Robert Fitzpatrick), riguardava Microsoft Entra ID — la piattaforma cloud di gestione dell’identificazione e dell’accesso (precedentemente Azure Active Directory o Azure AD), che è responsabile dell’autenticazione e del controllo dell’accesso in Microsoft 365, Azure, Dynamics CRM Online e così via.
La vulnerabilità di deserializzazione non sicura, nel peggiore dei casi, permetteva a un attaccante non autorizzato di eseguire codice arbitrario da remoto. Inoltre, lo sfruttamento del bug non richiedeva la presenza di un account, privilegi particolari o azioni da parte della vittima.
Va notato che inizialmente nel bollettino per il CVE-2026-69836 era indicato che il bug era già sfruttato in attacchi reali, tuttavia il 21 agosto 2026 i rappresentanti di Microsoft hanno cambiato questo stato e hanno dichiarato che la vulnerabilità non era ancora stata utilizzata dagli hacker.
In Microsoft hanno spiegato che hanno scoperto e risolto il problema autonomamente, e hanno pubblicato le informazioni. Poiché Entra ID funziona nell’infrastruttura cloud di Microsoft, i clienti non devono installare patch o intraprendere ulteriori azioni: la vulnerabilità è già completamente risolta dal lato del servizio.
Contemporaneamente, gli ingegneri dell’azienda hanno risolto altre quattro vulnerabilità. Così, due bug in Azure Arc (CVE-2026-65816 e CVE-2026-69555) permettevano a un attaccante non autorizzato di aumentare i privilegi da remoto, e un problema simile (CVE-2026-65801) riguardava Exchange Online. Un’altra problematica (CVE-2026-65770) permetteva di eseguire codice arbitrario da remoto in Azure Managed Instance for Apache Cassandra.
Secondo i dati di Microsoft, al momento non ci sono exploit pubblici per queste cinque vulnerabilità.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/