Passa ai contenuti principali

La NSA scopre nuove vulnerabilità in Microsoft Exchange Servers

Nella sua lista di patch di aprile, Microsoft ha implementato correzioni per un totale di 114 falle di sicurezza , tra cui uno zero-day sfruttato attivamente e quattro bug di esecuzione di codice in modalità remota in Exchange Server. Dei 114 difetti , 19 sono classificati come critici, 88 sono classificati come importanti e uno è classificato con gravità moderata.

Il principale tra questi è CVE-2021-28310, una vulnerabilità di escalation dei privilegi in Win32k, consentendo agli attaccanti di aumentare i privilegi eseguendo codice malevolo sul sistema. La società di sicurezza informatica Kaspersky, che ha scoperto e segnalato il bug a Microsoft a febbraio, ha collegato l'exploit zero-day a Bitter APT, che è stato scoperto sfruttando una vulnerabilità simile (CVE-2021-1732) alla fine dell'anno scorso. "Si tratta di un exploit di escalation of privilege (EoP) che viene probabilmente utilizzato insieme ad altri exploit del browser per sfuggire alle sandbox ed ottenere privilegi di sistema per un ulteriore accesso", ha affermato il ricercatore di Kaspersky Boris Larin.

Inoltre, Microsoft ha risolto quattro problemi di esecuzione di codice in modalità remota (RCE) (da CVE-2021-28480 a CVE-2021-28483) che interessano i server Exchange 2013, 2016 e 2019 segnalati dalla National Security Agency (NSA). Due dei bug di esecuzione del codice non richiedono alcuna interazione da parte dell'utente e portano un punteggio CVSS di 9,8 su un massimo di 10. Sebbene il produttore di Windows abbia affermato di non aver trovato prove di exploit, consiglia ai clienti di installare questi aggiornamenti il ​​prima possibile per protezione, alla luce degli attacchi diffusi di Exchange Server il mese scorso e delle nuove scoperte che i criminali potrebbero sfruttare con l'exploit ProxyLogon per distribuire cryptominer dannosi su Exchange Server, con il payload ospitato su un Exchange Server compromesso.

Oltre a Microsoft, anche molti altri fornitori hanno rilasciato una serie di patch:

- Adobe (aggiornamenti di sicurezza per Photoshop, Digital Editions, RoboHelp e Bridge)
- DELL
- Distribuzioni Linux SUSE , Oracle Linux e Red Hat


Tag:

Commenti

Posta un commento

Popolari

CTF, talento e gioco di squadra. Il Team Italy pronto alla sfida europea

A Torino è stata presentata la squadra nazionale italiana di cybersicurezza, il Team Italy 2025-2026, composta da dieci studenti selezionati tra licei, istituti tecnici e università chiamati a rappresentare l’Italia nelle prossime competizioni nazionali e internazionali. La squadra parteciperà, a ottobre, allo European Cybersecurity Challenge che si terrà a Varsavia: una vetrina importante dove i giovani talenti mettono alla prova tecniche di difesa e attacco in scenari simulati e controllati. Alla base della preparazione c’è un approccio pratico e collettivo: training e addestramento gratuiti organizzati dal Cybersecurity National Lab del CINI, che trasformano il gioco in formazione concreta per professionisti di domani. Questo percorso mostra come il mondo delle CTF (capture the flag) non sia solo svago ma una palestra fondamentale per allenare competenze applicabili alla protezione di infrastrutture strategiche come ospedali, scuole e aeroporti. Le CTF vanno celebrate: offrono scena...
Posta un commento
Continua a leggere »

Il fantasma di Stuxnet. Quanto siamo pronti a fermare un attacco simile nel 2025

Quindici anni dopo la scoperta di Stuxnet, il malware che nel 2010 dimostrò la possibilità concreta di sabotare un impianto industriale attraverso il codice, la domanda sul ripetersi di un’operazione simile è più attuale che mai. All’epoca, la combinazione di zero-day Windows, driver firmati con certificati contraffatti e la manipolazione dei PLC Siemens che controllavano le centrifughe iraniane segnarono una svolta epocale: per la prima volta un’arma informatica aveva prodotto un effetto fisico su larga scala, nascosta dietro feedback falsificati che trassero in inganno gli operatori. Non era un malware generico, né un ransomware, ma una vera e propria operazione militare digitale disegnata per un obiettivo specifico. Dal 2010 al 2025 lo scenario è cambiato radicalmente. Le infrastrutture industriali sono sempre più connesse con reti IT e servizi cloud, ampliando una superficie d’attacco che un tempo era confinata in ambienti isolati. Le tecniche offensive si sono evolute: non solo ma...
Posta un commento
Continua a leggere »

iPhone 17 Pro, la nuova frontiera della sicurezza Apple

Apple ha presentato con la serie iPhone 17 (incluse le versioni Pro) una delle sue evoluzioni più importanti in ambito sicurezza, puntando esplicitamente a contrastare spyware sofisticati e vulnerabilità di memoria – tipico punto di ingresso per attacchi mirati. Ecco cosa cambia davvero, cosa resta da fare e perché queste novità sono rilevanti per chi si occupa di sicurezza informatica. Quando si parla di sicurezza sui nuovi iPhone 17 Pro, le innovazioni più significative sono: - Memory Integrity Enforcement (MIE): nuova protezione hardware/software “always-on” che combina vari meccanismi per impedire exploit basati su bug di memoria. - Enhanced Memory Tagging Extension (EMTE): è il “cuore” della protezione, su cui si basa la gestione più sicura della memoria, con tagging, confidenzialità dei tag, e allocatori di memoria più robusti. - Applicazione difensiva su aree sensibili del sistema, incluso il kernel e più di settanta processi “userland” considerati ad alto rischio. - MIE avrà ef...
Posta un commento
Continua a leggere »