C’è una cosa che dà fastidio più di una vulnerabilità zero-day: scoprire che una patch rilasciata sei anni fa probabilmente non ha mai funzionato davvero. O peggio, che qualcuno l’ha silenziosamente rimossa. È esattamente questo il punto centrale di MiniPlasma, l’ultima divulgazione del ricercatore noto come Chaotic Eclipse.
l'analisi tecnica
L’exploit MiniPlasma e la patch del 2020 su Windows che non c’è mai stata o è sparita
Una vulnerabilità Windows corretta nel 2020 potrebbe non essere mai stata davvero risolta. Con MiniPlasma, il ricercatore Chaotic Eclipse dimostra che il vecchio PoC di Google Project Zero funziona ancora su sistemi Windows 11 aggiornati. Il caso evidenzia i limiti del patch management e il rischio di falle “riaperte” negli aggiornamenti successivi
Pubblicato il 18 mag 2026
Pierluigi Paganini
Cyber Security Analyst, CEO CYBHORUS
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Cyber risk, la compliance non basta più: cresce il divario tra aziende conformi e quelle protette
30 Giu 2026 -
Trasferimenti dati Ue-Usa, traballa l’accordo dopo sentenza su FTC
30 Giu 2026 -
Come calcolare il ROSI: metriche e modelli finanziari per convalidare la spesa in sicurezza
29 Giu 2026 -
GPT-5.6 Sol, la nuova frontiera dell’AI per la cyber: ecco cosa cambia per i defender
29 Giu 2026 -
Il grafo della supply chain come strumento di conformità NIS: i 3 vantaggi operativi
29 Giu 2026
