Microsoft ha corretto altre due falle 0-day sfruttate attivamente

di Alexandre Milli, 13 settembre 2023, 10:0013 settembre 2023, 10:00

Con l’ultimo aggiornamento cumulativo di settembre, Microsoft ha incluso diverse patch di sicurezza per alcune vulnerabilità di Windows 10 e 11.

Corrette due vulnerabilità 0-day

Microsoft ha annunciato di aver corretto 59 falle scoperte recentemente, 5 delle quali classificate come critiche, dopo quelle scoperte gli scorsi mesi. Nello specifico, sono state patchate due vulnerabilità 0-day, classificate come CVE-2023-36802 e CVE-2023-36761 entrambe sfruttate attivamente. La prima riguarda possibili sfruttamenti dell’elevazione dei privilegi del servizio Microsoft Streaming Service Proxy, la seconda riguarda possibili attacchi NTLM Relay a Microsoft Word per rubare dati di accesso.

Cosa ne pensate di questi problemi di vulnerabilità? Ritenete Windows sempre più sicuro? Diteci la vostra nei commenti.

Articolo di Windows Blog Italia