Kaspersky rileva due zero-day in Microsoft Windows e Chrome impiegati in una serie di attacchi mirati

Esperti di Kaspersky hanno individuato una serie di attacchi altamente mirati contro diverse aziende, che utilizzano una catena di exploit zero-day di Google Chrome e Microsoft Windows non ancora nota.

Uno degli exploit è stato utilizzato per l’esecuzione di codice da remoto nel web-browser Chrome, mentre l’altro era un exploit che consentiva di elevare i privilegi messo a punto per colpire le ultime e più importanti build di Windows 10.

Quest’ultimo zero day sfrutta due vulnerabilità nel kernel del sistema operativo Microsoft Windows: Information Disclosure CVE-2021-31955 ed Elevation of Privilege CVE-2021-31956. In occasione del Patch Tuesday, Microsoft ha reso disponibili due patch per entrambe le vulnerabilità.