Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ago 10, 2022 Redazione news News, RSS, Vulnerabilità 0
Il Patch Tuesday (ossia la risoluzione mensile dei bug di Microsoft) di agosto 2022 ha corretto un totale di 121 vulnerabilità. Diciassette di esse sono classificate come “critiche” in quanto consentono l’esecuzione di codice remoto o l’elevazione dei privilegi e 102 come “importanti”.
Tra queste c’è la correzione della vulnerabilità zero-day CVE-2022-34713 attivamente sfruttata. Si tratta di una vulnerabilità di esecuzione di codice remoto che colpisce lo Strumento di diagnostica supporto tecnico (MSDT da Microsoft Microsoft Diagnostic Tool). È stata sfruttata da pirati informatici inducendo gli utenti ad aprire file appositamente creati o interagire con essi, consentendo l’attacco.
Nell’ultimo anno Microsoft ha già avuto problemi di sicurezza con lo strumento di diagnostica a causa della vulnerabilità Follina, come abbiamo riportato in precedenza su Security info.
L’altra vulnerabilità zero-day del Patch Tuesday di agosto è classificata come CVE-2022-30134. Relativa a Microsoft Exchange, può consentire a un cyber criminale di leggere messaggi e-mail mirati. A differenza che per la CVE-2022-34713, non sono stati rilevati attacchi che la sfruttassero.
Tre dei bug risolti hanno punteggi di gravità CVSS 9.8/10. CVSS è la sigla del Common Vulnerability Scoring System è una norma tecnica aperta per valutare la gravità delle vulnerabilità di sicurezza di un sistema informatico. Esprime il punteggio in una scala da 0 a 10, in cui 10 indica il livello di vulnerabilità più grave.
Uno di essi è il CVE-2022-30133, che permette l’esecuzione di codice remoto attraverso una vulnerabilità di Windows Point-to-Point Protocol (PPP). La stessa descrizione si applica al CVE-2022-35744. Il CVE-2022-34691, invece, risolve un grave problema di escalation dei privilegi in Active Directory Domain Services.
Lug 19, 2024 0
Lug 11, 2024 0
Lug 04, 2024 0
Lug 03, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...