Microsoft ha corretto tre falle 0-day, una sfruttata attivamente

Con l’ultimo aggiornamento cumulativo di gennaio, Microsoft ha incluso diverse patch di sicurezza per alcune vulnerabilità di Windows.

Corrette tre falle 0-day

Microsoft ha annunciato di aver corretto 114 falle scoperte recentemente, 8 delle quali classificate come critiche, dopo quelle scoperte gli scorsi mesi. Nello specifico, sono state patchate tre nuove vulnerabilità 0-day classificata come CVE-2026-21265, CVE-2023-31096 e CVE-2026-20805, le prime due pubblicamente note e la terza sfruttata attivamente riguardanti il bypass del Secure Boot con certificati scaduti, l’elevazione di privilegi dei driver di Windows Agere Modem, e la divulgazione di informazioni da Desktop Window Manager.

Cosa ne pensate di questi problemi di vulnerabilità? Ritenete Windows sempre più sicuro? Diteci la vostra nei commenti.

Articolo di Windows Blog Italia

Commenti