Microsoft ha corretto due gravi falle 0-day, una sfruttata da hacker russi

di Alexandre Milli, 15 marzo 2023, 10:0015 marzo 2023, 10:00

Con l’ultimo aggiornamento cumulativo di marzo, Microsoft ha incluso diverse patch di sicurezza per alcune vulnerabilità di Windows 10 e 11.

Corrette due gravi vulnerabilità 0-day

Microsoft ha annunciato di aver corretto 83 falle scoperte recentemente, 9 delle quali classificate come critiche, dopo quelle scoperte gli scorsi mesi. Nello specifico, sono state patchate due gravi vulnerabilità 0-day, classificate come CVE-2023-23397 e CVE-2023-24880, entrambe sfruttate attivamente. La prima riguarda l’elevazione di privilegi tramite Outlook da parte del noto gruppo di hacker russo denominato Strontium, la seconda riguarda il bypass della patch per la protezione MoTW di SmartScreen in Windows.

Cosa ne pensate di questi problemi di vulnerabilità? Ritenete Windows sempre più sicuro? Diteci la vostra nei commenti.

Articolo di Windows Blog Italia