Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali

Microsoft rilascia patch per 67 bug, di cui uno già sfruttato

Giu 11, 2025 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0

Nell’aggiornamento di sicurezza di giugno Microsoft ha incluso le patch per ben 67 bug, di cui uno già sfruttato dagli attaccanti.

La vulnerabilità in questione colpisce WEBDAV (Web Distributed Authoring and Versioning), un protocollo che estende HTTP per definire in che modo le funzioni di file vengono eseguite tramite HTTP. Il bug consente a un attaccante di eseguire codice da remoto e, sebbene sia necessaria l’interazione utente per sfruttarla, Microsoft ha confermato che la difficoltà dell’attacco è molto bassa.

A scoprire la campagna che sfruttato il bug sono stati i ricercatori di Check Point Research. In un post sul blog ufficiale, il team ha spiegato che gli attaccanti hanno usato un file .url tramite una mail di phishing per sfruttare la vulnerabilità ed eseguire un malware da un server WEBDAV controllato da essi.

Dietro l’attacco ci sarebbe il gruppo APT Stealth Falcon, conosciuto anche come FruityArmor. La gang ha distribuito il già noto Horus Agent, una backdoor in grado di raccogliere informazioni sul dispositivo e sui processi in esecuzione, oltre che di scaricare file dal server C2. Obiettivo dell’attacco è stata una compagnia turca del settore della difesa. Secondo i ricercatori di Check Point, il gruppo ha affinato le proprie tecniche per rendere ancora più elusivi i propri attacchi, complicando le analisi di sicurezza.

Degli altri bug Microsoft, 11 sono stati classificati come “critici” e 56 come “importanti”. Uno dei bug più gravi (9.3/10) è quello che colpisce M365 Copilot: si tratta di una vulnerabilità di command injection che consente a un attaccante di ottenere informazioni riservate.

L’altra vulnerabilità critica (9.8/10) colpisce Power Automate e permette a un utente non autorizzato di elevare i propri privilegi e compromettere le applicazioni e i servizi connessi.

Tra le vulnerabilità risolte dalla compagnia ce ne sono nove considerate ad alto rischio di sfruttamento. Quattro di queste colpiscono Office e una, in particolare Word. Le altre sono invece presenti nel Windows Common Log File System Driver, in Windows Installer, in Windows Netlogon e in Windows SDK.

Condividi l'articolo

backdoor, command injection, esecuzione codice remoto, Microsoft, Stealth Falcon, vulnerabilità, webdav

Smartwatch e attacchi acustici: nuova minaccia alle reti isolate Un bug di Google consentiva di scoprire il numero di telefono degli utenti in pochi minuti