Windows
Sicurezza di Windows e Microsoft Defender: patch, segnalazioni di exploit e mitigazioni. Ogni articolo conserva le proprie date ed evidenze.
Ultimo articolo:
Articoli trovati 27
-
Microsoft sollecita la migrazione da Server 2016 prima dello stop del supporto a gennaio 2027
Microsoft sollecita la migrazione da Server 2016 prima dello stop del supporto a gennaio 2027
-
Gli aggiornamenti di Windows Server di ottobre 2026 possono compromettere OWA e il flusso della posta di Exchange
Aggiornamenti Windows Server ottobre 2026 possono interferire con OWA e posta Exchange per limite Endpoint Mapper: soluzione temporanea via registro.
-
L'aggiornamento KB5127648 di Windows 11 può bloccare Smart App Control in stato disattivato
KB5127648 su Windows 11 può impedire di riattivare Smart App Control disattivato: controllo in grigio, soluzioni temporanee Registro e Criteri di gruppo.
-
CVE-2026-83498 consente ad attaccanti locali di eseguire codice all'interno di un enclave VBS di Windows
Microsoft ha corretto CVE-2026-83498: ricercatori Doyensec hanno eseguito codice locale nell'enclave VBS di Enhanced Phishing Protection.
-
Windows 11 23H2 Enterprise ed Education ricevono l'ultimo aggiornamento di sicurezza a novembre 2026
Windows 11 23H2 Enterprise, Education e IoT Enterprise: ultimo aggiornamento di sicurezza a novembre 2026, Microsoft consiglia 26H2.
-
La botnet x47.c trasforma le chiavi AI rubate in un attacco finanziario diretto
La botnet Windows x47.c di WraithTools unisce DDoS, furto credenziali e proxy a drenaggio crediti AI OpenAI e xAI e persistenza via Grok.
-
ClosedQuorum lascia a un panel di modelli AI la scelta della prossima azione di un implant Windows
ClosedQuorum è l'implant Windows in Go che usa Gemini, DeepSeek, Qwen e Mistral per votare la prossima azione tra furto credenziali, iniezione, persistenza.
-
BigDiskBuster può bloccare gli aggiornamenti di Microsoft Defender senza disattivare la protezione antivirus
BigDiskBuster può impedire gli aggiornamenti di Microsoft Defender lasciando attiva la protezione antivirus, ma con firme e componenti obsoleti.
-
BambooToken usa MQTT per controllare sistemi Windows e Linux compromessi
BambooToken è un malware che usa MQTT per controllare sistemi Windows e Linux compromessi, con plugin modulari per furto dati ed evasione EDR.
-
Hacker legati alla Cina concatenano zero-day di Chrome e Windows per violare le ONG
Hacker cinesi UTA0560 e APT31 sfruttano tre zero-day di Chrome e Windows via spear-phishing per violare ONG con backdoor GRIMWEDGE e rubare credenziali.
-
Il PoC di ShieldCrash sostiene di aggirare la correzione di Microsoft per la falla di privilegi in Defender
ShieldCrash: PoC che aggira la patch Microsoft per CVE-2026-69414 in Defender. Legge file come SYSTEM, ma non dà shell completa: rischio furto credenziali.
-
BlueMoon Exploit Kit offre a quattro gruppi di cyberspionaggio una catena d’attacco condivisa da Chrome a Windows
BlueMoon concatena due vulnerabilità Chrome/V8 e una Windows per attacchi spear-phishing: quattro gruppi APT lo usano per spionaggio dal 28 agosto 2026.
Come vengono selezionati gli articoli
Gli articoli sono selezionati in base ai nomi espliciti delle entità o ai sinonimi revisionati nei titoli originali, negli ultimi 365 giorni. È una cronologia della nostra copertura, non una storia completa degli incidenti. Storie distinte non implicano una campagna di attacco comune. Consulta ogni articolo per fonti, versioni coinvolte e incertezze.