Patch Tuesday di novembre: oltre 1.250 vulnerabilità e uno zero-day di Outlook sfruttato

Microsoft ha pubblicato il Patch Tuesday di novembre, un aggiornamento eccezionalmente ampio che comprende circa 1.250 CVE, 68 delle quali classificate come critiche. La priorità principale per i difensori è uno zero-day di Outlook che risultava già sfruttato attivamente al momento della pubblicazione degli aggiornamenti. Il pacchetto ha interessato anche componenti ad alta esposizione come Exchange, SharePoint, Windows Search e LDAP, oltre a numerose vulnerabilità di Chromium confluite in Microsoft Edge. L'elevato numero di correzioni aumenta il rischio che le organizzazioni si concentrino solo sui punteggi CVSS, trascurando esposizione a Internet, privilegi richiesti e possibilità di movimento laterale. Le imprese dovrebbero quindi accelerare i test e la distribuzione delle patch, dando precedenza allo zero-day e ai sistemi di posta, collaborazione e identità accessibili dall'esterno.

Source: CrowdStrike Blog