L’ANALISI TECNICA

La zero-day in Windows sfruttata per 7 anni da gruppi APT e la responsabilità del patching



Indirizzo copiato

La vulnerabilità zero-day CVE-2024-21412 nel sistema di gestione dei file LNK di Windows è stata utilizzata dal 2017 da 11 gruppi APT legati a governi. La falla permette di bypassare Microsoft Defender SmartScreen, evidenziando i limiti delle patch e l’importanza di un approccio proattivo alla cyber security

Pubblicato il 24 mar 2025

Sandro Sana

Esperto e divulgatore in cyber security, membro del Comitato Scientifico Cyber 4.0



Zero-day Windows sfruttata sette anni

Nel mondo della cyber security, il concetto di zero-day evoca sempre una certa tensione. Si tratta di vulnerabilità sconosciute al vendor, non ancora corrette con una patch ufficiale, ma già sfruttate da attori malevoli.

Continua a leggere questo articolo

Articoli correlati