Tag
Una vulnerabilità critica in Microsoft Office SharePoint è sotto attacco, con un punteggio CVSS di 9,8. La gestione delle vulnerabilità è il vero problema
Una vulnerabilità critica nel server di SharePoint di Microsoft, `CVE-2026-58644`, è stata sfruttata da attaccanti non autenticati per eseguire codice arbitrario. La vulnerabilità è stata aggiunta al catalogo di vulnerabilità sfruttate conosciute di CISA
Microsoft ha rilasciato un record di 622 patch, tra cui due zero-day sotto attacco, evidenziando un problema di vulnerabilità e di tempo di risposta
Due nuovi kit di phishing, Jalisco e OmegaLord, aggirano l'autenticazione a più fattori di Microsoft 365, sfruttando punti di ingresso senza password. Il problema non è l'MFA, ma la falla nella periferia dell'identità.
Ricercatori scoprono 11 shim UEFI firmati da Microsoft che possono essere sfruttati per bypassare Secure Boot e installare malware, esponendo sistemi a rischi nonostante l'uso di Secure Boot
Un bug critico di autenticazione bypass in Microsoft SharePoint consente l'esecuzione di codice remoto non autenticato, mentre 416 vulnerabilità in Windows sono state risolte in questo Patch Tuesday
La vulnerabilità BlueHammer è stata sfruttata da gang di ransomware in soli 29 minuti, mettendo in luce la necessità di una gestione efficace delle vulnerabilità e di un piano di risposta agli incidenti
Una vulnerabilità di esecuzione di codice remoto in Microsoft SharePoint è stata aggiunta al catalogo KEV di CISA dopo essere stata sfruttata attivamente. La vulnerabilità, identificata come `CVE-2026-45659`, consente a un attaccante autorizzato di eseguire codice su una rete.
Microsoft lavora a una patch per la vulnerabilita' zero-day 'RoguePlanet' in Microsoft Defender, che sfrutta una condizione di corsa per eseguire un prompt dei comandi con privilegi di sistema, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati
Microsoft ha smantellato un'operazione di malware-signing-as-a-service, attribuita a Fox Tempest, che ha sfruttato il sistema di firma di artifact di Azure per consegnare codice maligno, mettendo in luce la necessità di una gestione robusta del rischio della catena di approvvigionamento
Microsoft ha pubblicato mitigazioni urgenti per YellowKey, una vulnerabilità zero-day che bypassa BitLocker su Windows 11 e Server 2025, evidenziando un problema più profondo nella sicurezza dei sistemi
Un'operazione di malware-signing-as-a-service ha bypassato le difese di sicurezza di diverse aziende, sfruttando la fiducia nei certificati digitali. La violazione non è stata causata da una falla nella rilevazione, ma da una falla nella gestione della fiducia dei certificati.
