Microsoft e la vulnerabilità in Outlook

La vulnerabilità, identificata come CVE-2023-23397, permetterebbe a un attaccante di rubare gli hash delle password da remoto tramite l’invio di una e-mail malevola. La vulnerabilità, presente in Microsoft Outlook per Windows, potrebbe essere stata sfruttata dal gruppo criminale filorusso Cozy Bear in una serie di attacchi rivolti ai settori governativi: dei trasporti, energetico e militare in Europa. BigM aveva individuato tracce dell’exploiting della falla già da aprile 2022, ma non aveva fornito ulteriori dettagli in merito alla sua attribuzione. In pratica, CVE-2023-23397 consentirebbe agli aggressori di ottenere un accesso non autorizzato a un server Exchange e di modificare le autorizzazioni delle cartelle di posta elettronica per un accesso persistente che avrebbe permesso loro di inviare ulteriori messaggi dannosi per colpire altri membri della stessa organizzazione. Microsoft, oltre all’aggiornamento correttivo, ha fornito una guida per individuare le tracce di una eventuale compromissione dei sistemi e metterli in sicurezza.

Leggi anche: Microsoft pubblica una patch per correggere 6 vulnerabilità Windows 0-day

*illustrazione articolo progettata da  Freepik