March 22, 2023

Microsoft a lansat noi actualizări de securitate La 14 martie 2023, Microsoft a lansat actualizări prin care abordează 80 de vulnerabilități de securitate care afectează o gamă largă de produse. Opt vulnerabilități au un grad critic de severitate, iar două dintre ele sunt de tip zero-day și exploatate activ în atacuri. O vulnerabilitate exploatată activ, CVE-2023-23397, „este activată atunci când un atacator trimite un mesaj cu o proprietate MAPI extinsă cu o cale UNC către o partajare SMB (TCP 445) pe un server controlat de atacator” conform unui aviz Microsoft. Vulnerabilitatea afectează toate versiunile acceptate de Microsoft Outlook pentru Windows. În plus, CVE-2023-24880, exploatată activ în Windows SmartScreen, poate fi folosită pentru a creaRead More →