cve-2023-21551

Breaking bassa

Windows LegacyHive zero-day

Un ricercatore di sicurezza ha scoperto una vulnerabilità zero-day in Windows, denominata LegacyHive, che consente agli attaccanti di elevare i privilegi su sistemi Windows aggiornati. La vulnerabilità colpisce il servizio di gestione degli account utente e ambienti di Windows.

In 30 secondi

• Implementa un ciclo di revisione dei sistemi di 14 giorni
• Rileva l'attività di caricamento dell'hive sospetta
• Conduci audit regolari degli ambienti degli account utente
• Assicura l'applicazione tempestiva delle patch

Leggi l'articolo → 18 Jul 2026

Breaking bassa

RoguePlanet, la vulnerabilita' zero-day di Microsoft

Microsoft lavora a una patch per la vulnerabilita' zero-day 'RoguePlanet' in Microsoft Defender, che sfrutta una condizione di corsa per eseguire un prompt dei comandi con privilegi di sistema, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati

In 30 secondi

• Vulnerabilita' zero-day in Microsoft Defender
• Sfrutta condizione di corsa per eseguire prompt dei comandi
• Impatto potenziale di 4,44 milioni di dollari per violazione dei dati
• Microsoft lavora a una patch

Leggi l'articolo → 17 Jun 2026