Zanshin Un magazine di cybersecurity
Filtra:

Tag

microsoft

15 articolo/i

Breaking bassa

Tropic Trooper si nasconde in GitHub

Il noto attore minaccioso Tropic Trooper è stato associato con alta probabilità a una nuova campagna di attacchi contro individui di lingua cinese, utilizzando un lettore PDF trojanizzato e GitHub come infrastruttura di comando e controllo

In 30 secondi
  • Tropic Trooper attacca individui di lingua cinese
  • Utilizza lettore PDF trojanizzato e GitHub
  • Abuso dei tunnel di VS Code per accesso remoto
  • 82% degli attacchi nel 2025 coinvolgono più superfici di attacco

Leggi l'articolo →

Breaking bassa

Exchange Server in pericolo

Microsoft ha confermato l'exploit attivo di una vulnerabilità in Exchange Server, che consente l'esecuzione di codice arbitrario tramite Outlook on the web. La vulnerabilità colpisce le versioni 2019 e 2016 del server

In 30 secondi
  • Vulnerabilità in Exchange Server
  • Esecuzione di codice arbitrario
  • Sfruttamento prima della divulgazione
  • Importanza della gestione delle patch

Leggi l'articolo →

Breaking alta

Scattered Spider non ha inventato il fuoco, ma il vostro Exchange è paglia

SCATTERED SPIDER sta sfruttando `CVE-2026-42897`, una vulnerabilità XSS in Microsoft Exchange con punteggio CVSS 8.1, appena 18 ore dopo la divulgazione pubblica. Il problema non è la velocità degli attaccanti, ma la lentezza cronica delle patch: i server esposti vengono compromessi in meno di 24 ore, mentre la media globale di patching è di 187 giorni.

In 30 secondi
  • SCATTERED SPIDER sfrutta `CVE-2026-42897` in Exchange entro 18 ore dalla divulgazione
  • XSS in OWA permette dirottamento di sessione via link malevoli
  • Server esposti compromessi in <24 ore, media patching globale: 187 giorni
  • Isolamento browser e accesso condizionato riducono rischio XSS a livelli quasi zero

Leggi l'articolo →