Ransomware sfrutta il Task Host di Windows per elevare i privilegi
Per chi gestisce Windows, il punto non è più solo la falla locale: CISA ha confermato che i gruppi ransomware la stanno già usando per trasformare un accesso limitato in privilegi più alti e arrivare al deployment del payload. CVE-2025-60710 riguarda Host Process for Windows Tasks e alza la posta rispetto a un semplice bug di elevazione locale.
Il difetto permette a un attaccante già presente sulla macchina di ingannare Windows nel seguire un collegamento prima di aprire un file, così da colpire un bersaglio diverso da quello previsto. In pratica, un foothold non amministrativo può diventare una presa locale più forte, che basta per spingere ransomware e aggravare l'incidente su quella stessa macchina.
Per gli ambienti Microsoft questo conta perché rompe l'assunzione più comune nei playbook ransomware: che l'attaccante arrivi già con privilegi elevati. Qui il salto può avvenire prima, e chi risponde a un incidente deve considerare che un accesso inizialmente contenuto possa già aver aperto la strada alla compromissione completa dell'endpoint.