Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Tre vulnerabilità nel driver NTFS di Windows, identificate come CVE-2026-50471, CVE-2026-50494 e CVE-2026-58640, potevano consentire l'esecuzione di codice arbitrario semplicemente aprendo un file VHD appositamente creato. Le falle interessano 30 versioni client e server di Windows. Microsoft ha già distribuito gli aggiornamenti di sicurezza e invita utenti e amministratori a installarli tempestivamente.
La semplice apertura di un file potrebbe essere sufficiente per eseguire codice dannoso su un computer Windows. Un ricercatore di sicurezza ha scoperto tre vulnerabilità nel driver del file system NTFS, che interessano 30 varianti dei sistemi operativi client e server di Microsoft. Lo sviluppatore ha già rilasciato aggiornamenti di sicurezza.
Le vulnerabilità sono state scoperte da Sergey Tarasov, specialista di Positive Technologies. Il ricercatore ha fornito le informazioni a Microsoft nell’ambito di una segnalazione responsabile, dopodiché l’azienda ha sviluppato lbe patch.
Tutte e tre le vulnerabilità si trovano nel driver NTFS, che gestisce il file system di Windows omonimo. Alle vulnerabilità sono stati assegnati gli identificativi CVE-2026-50471 , CVE-2026-50494 e CVE-2026-58640 . Le vulnerabilità sono registrate nel database del Servizio federale russo per il controllo tecnico e delle esportazioni (FSTEC) con i codici BDU:2026-07473 , BDU:2026-06812 e BDU:2026-07474.
Le prime due vulnerabilità hanno ricevuto un punteggio CVSS 3.1 di 7,8 su 10. La vulnerabilità CVE-2026-58640 ha ricevuto un punteggio di 7,3. I ricercatori descrivono le conseguenze più gravi per la vulnerabilità CVE-2026-50494: un suo sfruttamento riuscito potrebbe consentire a un aggressore di eseguire codice arbitrario sul computer e compromettere ulteriormente il sistema.
Per portare a termine l’attacco, l’aggressore ha dovuto convincere la vittima ad aprire un file VHD appositamente creato. Questo formato viene utilizzato, tra le altre cose, per archiviare dati in immagini di dischi virtuali. Secondo i ricercatori, l’apertura del file modificato potrebbe consentire di sfruttare una vulnerabilità nel driver NTFS ed eseguire codice dannoso.
Un ulteriore pericolo è rappresentato dalla capacità di eludere i software di sicurezza. Le attività dannose associate all’attacco possono rimanere inosservate dai sistemi di sicurezza per un certo periodo di tempo, complicando la violazione.
Dopo un attacco riuscito, l’aggressore potrebbe aver installato spyware o altri malware sul computer. I ricercatori citano possibili scenari tra cui l’intercettazione di dati e password inseriti, il monitoraggio dell’attività dell’utente, il lancio di ransomware con conseguente richiesta di riscatto, oppure l’utilizzo delle risorse di calcolo del dispositivo per il mining di criptovalute.
Le vulnerabilità interessavano 30 varianti di sistemi operativi di diverse versioni e architetture (32, 64, 76, 86, 86, 96, 96, 11, 11 e 2025, nonché le versioni server di Windows Server 2016, Windows Server 2019, Windows Server 2022 e Windows Server 2025. Microsoft ha pubblicato gli elenchi completi delle versioni interessate.
La portata dei sistemi potenzialmente interessati rimane significativa. Secondo Statcounter, Windows è installato su quasi tutti i PC del mondo. Le versioni più diffuse sono Windows 10 e Windows 11. Positive Technologies stima, che le due versioni, messe insieme, potrebbero essere in esecuzione su milioni di computer nel mondo.
I problemi non si limitavano ai computer domestici. Le versioni server di Windows sono ampiamente utilizzate nelle infrastrutture aziendali, quindi . Una volta ottenuto l’accesso, un aggressore potrebbe tentare di penetrare ulteriormente nell’infrastruttura, rubare dati aziendali o database dei clienti e interrompere i servizi interni.
Microsoft ha già risolto tutte e tre le vulnerabilità tramite aggiornamenti di sicurezza. Gli utenti Windows e gli amministratori di server dovrebbero installare le patch più recenti, se non lo hanno già fatto.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/