Scattered Spider non ha inventato il fuoco, ma il vostro Exchange è paglia
SCATTERED SPIDER sta sfruttando `CVE-2026-42897`, una vulnerabilità XSS in Microsoft Exchange con punteggio CVSS 8.1, appena 18 ore dopo la divulgazione pubblica. Il problema non è la velocità degli attaccanti, ma la lentezza cronica delle patch: i server esposti vengono compromessi in meno di 24 ore, mentre la media globale di patching è di 187 giorni.
In 30 secondi
- SCATTERED SPIDER sfrutta `CVE-2026-42897` in Exchange entro 18 ore dalla divulgazione
- XSS in OWA permette dirottamento di sessione via link malevoli
- Server esposti compromessi in <24 ore, media patching globale: 187 giorni
- Isolamento browser e accesso condizionato riducono rischio XSS a livelli quasi zero