AGGIORNAMENTO Alert GCSA-23039 - Vulnerabilita' in Microsoft Office Outlook
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ********************************************************************** Alert ID: GCSA-23039 Data: 28 Marzo 2023 Titolo: AGGIORNAMENTO - Sfruttamento vulnerabilita' in Microsoft Office Outlook ********************************************************************** Le seguenti informazioni integrano quanto gia' esposto nell'Alert GCSA-23039: Microsoft ha rilasciato ulteriori informazioni sulla vulnerabilita' in Outlook, CVE-2023-23397, aggiungendo IoC, strumenti di monitoraggio e mitigazione. La documentazione dettagliata si trova all'indirizzo https://www.microsoft.com/en-us/security/blog/2023/03/24/guidance-for-investigating-attacks-using-cve-2023-23397/ Ricordando che il software interessato e' tutte le versioni di Outlook per Windows, consigliamo di effettuare l'aggiornamento all'ultima versione. :: Riferimenti Microsoft https://www.microsoft.com/en-us/security/blog/2023/03/24/guidance-for-investigating-attacks-using-cve-2023-23397/ CSIRT Italia https://www.csirt.gov.it/contenuti/rilevato-sfruttamento-in-rete-della-cve-2023-23397-in-microsoft-outlook-bl01-230317-csirt-ita Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23397 GARR CERT Newsletter subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZCKgtAAKCRDBnEyTZRJg QrxZAJ0ZuJQ/dN5sXd9P1E/oz065QvL1pgCffG1cV2/wkpwPzch15BQKmtGrh/Y= =gDTK -----END PGP SIGNATURE-----