Adobe e Microsoft alzano il peso del triage mensile

Non è una storia di singolo exploit, ma di densità di patch: la priorità operativa di agosto si concentra su Adobe Campaign Classic e ColdFusion, dentro un lotto già molto grande. Microsoft porta un rilascio ancora più ampio, ma le fonti indicano un solo problema sotto attacco attivo. Adobe pubblica cinque bulletins per 51 CVE; Campaign Classic e ColdFusion sono entrambi priority 1, con Campaign Classic che supera anche la patch uscita il 3 agosto. Microsoft aggiunge 398 CVE e copre un ventaglio vasto di prodotti, ma solo una vulnerabilità risulta sotto attacco attivo al momento del rilascio. Il segnale per chi gestisce patch è quindi la gerarchia, non la quantità in sé: poche correzioni vanno trattate come urgenti, il resto entra nel normale backlog di aggiornamento.

Sources