CVE-2026-85880
Buffer overflow basato su heap in Windows ALPC consente a un utente malintenzionato autorizzato di elevare i privilegi localmente.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 8 set 2026
- Le agenzie federali statunitensi devono correggerla entro il 22 set 2026 (direttiva BOD 22-01)
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 21 set 2026 14 set 2026 9 set 2026 9 set 2026 8 set 2026 8 set 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| microsoft | windows 10 1607 | < 10.0.14393.9512 |
| microsoft | windows 10 1809 | < 10.0.17763.9245 |
| microsoft | windows 10 21h2 | < 10.0.19044.7725 |
| microsoft | windows 10 22h2 | < 10.0.19045.7725 |
| microsoft | windows server 2012 | - |
| microsoft | windows server 2016 | < 10.0.14393.9512 |
| microsoft | windows server 2019 | < 10.0.17763.9245 |
| microsoft | windows server 2022 | < 10.0.20348.5622 |
Articoli correlati
Warlock usa SharePoint on-premises per distribuire ransomware su almeno 33 host
Warlock sfrutta SharePoint on-prem per colpire idrico, telecom, PA e università: web shell, SYSVOL e BYOVD per ransomware su 33 host.
Le intrusioni nei NetScaler trasformano una falla del gateway in accesso root alla rete
Mandiant: attacchi a NetScaler ADC e Gateway via CVE-2026-88772 per accesso root, web shell WHIPSHOT e tunnel SLAPSHOT verso reti interne.
La vulnerabilità di code injection in SharePoint apre una via a basso privilegio per il controllo remoto del server
CVE-2026-65660 su SharePoint: RCE autenticata con privilegi bassi, CVSS 8.8, bypass SafeControls e PoC pubblica.
La release di sicurezza Microsoft con 974 correzioni impone un triage ai difensori Windows
Patch Tuesday record di Microsoft: 974 vulnerabilità, 113 critiche. Due escalation già sfruttate richiedono aggiornamento immediato entro il 22 settembre.
BragJack trasforma le estensioni del browser in canali di controllo per gli agenti AI
BragJack sfrutta estensioni malevole e Prompt Forcing per dirottare agenti AI in Chrome, Edge e altri: accesso a file, screenshot e azioni online.
Una vulnerabilità di autenticazione in Azure AI Foundry ottiene il punteggio CVSS massimo
Microsoft mitiga CVE-2026-85889 in Azure AI Foundry: falla di autenticazione con CVSS 10.0 che permetteva escalation privilegi da remoto.
Tre gruppi di minacce colpiscono le aziende russe con backdoor, ransomware e wiper
NightEagle, Hacking Cat e Toy Ghouls attaccano aziende russe con VPN rubate, Exchange, Active Directory, backdoor GhostContainer, ransomware e wiper.
Hacker legati alla Cina concatenano zero-day di Chrome e Windows per violare le ONG
Hacker cinesi UTA0560 e APT31 sfruttano tre zero-day di Chrome e Windows via spear-phishing per violare ONG con backdoor GRIMWEDGE e rubare credenziali.
Una falla critica di ScreenConnect alimenta attacchi simili a worm attraverso sessioni remote attive
Vulnerabilità critica ScreenConnect CVE-2026-84869 sfruttata attivamente per eseguire file via sessioni remote: patch 26.6.5.9742, rischi e mitigazioni.
Una campagna orchestrata dall’AI contro PaperCut compromette 395 organizzazioni nel mondo
Campagna AI russofona sfrutta vulnerabilità PaperCut NG/MF per RCE: 440 server compromessi, credenziali rubate e 12 domini violati in 48 Paesi.
Il PoC di ShieldCrash sostiene di aggirare la correzione di Microsoft per la falla di privilegi in Defender
ShieldCrash: PoC che aggira la patch Microsoft per CVE-2026-69414 in Defender. Legge file come SYSTEM, ma non dà shell completa: rischio furto credenziali.
CVE-2025-25249 di Fortinet sfruttata su larga scala per installare la RAT PivotC2
Sfruttata CVE-2025-25249 Fortinet: heap overflow RCE installa RAT PivotC2 su FortiOS, 30mila IP scansionati e 178 dispositivi compromessi.
BlueMoon Exploit Kit offre a quattro gruppi di cyberspionaggio una catena d’attacco condivisa da Chrome a Windows
BlueMoon concatena due vulnerabilità Chrome/V8 e una Windows per attacchi spear-phishing: quattro gruppi APT lo usano per spionaggio dal 28 agosto 2026.
Il PoC ShieldCrash sostiene di aggirare la correzione ShieldBreak
PoC ShieldCrash aggirerebbe la patch Microsoft per CVE-2026-69414 ShieldBreak, permettendo lettura file arbitrari con privilegi SYSTEM su Windows Defender.
La falla di N-able N-central sfruttata attivamente consente l'esecuzione remota di codice prima dell'autenticazione
CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.
Microsoft corregge 966 vulnerabilità mentre due zero-day di Windows sono oggetto di attacchi attivi
Microsoft corregge 966 vulnerabilità: due zero-day Windows per escalation a SYSTEM sono già sfruttati in attacchi attivi. Aggiorna subito.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.