Aggiornamenti recenti Novembre 11th, 2025 5:59 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
- Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
- CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
- In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET
- Appalti nel settore cyber, premi a chi sceglie le soluzioni di Paesi NATO e terzi. Tra questi anche Israele
Un bug critico di Microsoft Exchange Server è sfruttato attivamente dagli attaccanti
Una vulnerabilità critica di Microsoft Exchange Server è sfruttata attivamente dagli attaccanti: lo ha reso noto la compagnia di Redmnond aggiornando il suo avviso di sicurezza sul bug.
Lo scorso martedì, in occasione del Patch Tuesday, Microsoft aveva pubblicato un advisory annunciato il rilascio di patch risolutive per la CVE-2024-21410, una vulnerabilità di elevation of privilege con gravità critica (punteggio di 9.1 su 10).
“Un attaccante potrebbe colpire un client NTLM come Outlook con una vulnerabilità di tipo credentials-leaking NTLM” spiega la compagnia. “Le credenziali possono essere trasmesse al server Microsoft Exchange per ottenere i privilegi del client colpito ed eseguire operazioni sul server Exchange per conto della vittima”.
Microsoft ha pubblicato il fix per la vulnerabilità e il giorno dopo ha aggiornato l’advisory annunciando ai suoi clienti che il bug è sfruttato dai cybercriminali. Al momento non ci sono ulteriori notizie sulla natura degli exploit in corso, né sull’identità degli attaccanti.
L’ultimo Patch Tuesday risolve altre quattro vulnerabilità critiche: la CVE-2024-21380, un bug di information disclosure presente in Dynamics Business Central/NAV, soluzione di gestione aziendale; la CVE-2024-20684, un bug di Denial of Service che colpisce Hyper-V; la CVE-2024-21357, un bug di Remote Code Execution presente nel provider WDAC OLE DB per SQL Server; infine, la CVE-2024-21413, un’altra vulnerabilità di Remote Code Execution presente in Outlook.
La compagnia ha specificato che il bug di elevation of privilege è facilmente sfruttabile e l’attacco ha una complessità bassa; il consiglio è quindi quello di applicare il prima possibile la patch risolutiva.
Condividi l'articolo
- bug critico, escalation of privilege, Microsoft, Microsoft Exchange Server, Patch Tuesday, vulnerabilità
Botnet e infostealer: Swascan fa il punto sulla sicurezza delle istituzioni finanziarie italiane
GoldPickaxe, il malware iOS che ti ruba il volto
Articoli correlati
Altro in questa categoria
Approfondimenti
-
In aumento gli attacchi russi e lo spionaggio contro... Nell’ultimo APT Activity Report relativo al periodo... -
Scoperte nuove vulnerabilità di ChatGPT che portano a leak... I ricercatori di Tenable Research hanno scoperto nuove... -
In aumento gli attacchi alle applicazioni pubbliche, calano... Stando all’ultimo report sulle minacce di Cisco... -
Il 25% dei leader aziendali italiani non comprende... Il nuovo report di Kaspersky, “Real talk on... -
Il codice generato da IA pone molti rischi di sicurezza L’IA è un ottimo strumento per scrivere codice...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Torna GlassWorm, il primo worm che colpisce le estensioni... I ricercatori di Koi Security hanno segnalato il ritorno... -
Knownsec colpita da un catastrofico breach: esposti oltre... Knownsec, compagnia di cybersicurezza legata al governo... -
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e... Nel periodo compreso tra il 1° e il 7 novembre,... -
In aumento gli attacchi russi e lo spionaggio contro... Nell’ultimo APT Activity Report relativo al periodo...
-
Appalti nel settore cyber, premi a chi sceglie le soluzioni... Ci sono importanti novità nel settore degli appalti cyber:...
Ransomware: la serie
No posts found.