Vulnerabilità · 22 ore fa

Più falle in Azure, alcune già corrette da Microsoft

NCSC segnala più vulnerabilità in Microsoft Azure, tra Key Vault, DevOps, API Center e Storage: non è una singola correzione puntuale, ma una serie di difetti che toccano autenticazione, validazione e autorizzazione. Il quadro include anche quattro CVE che Microsoft ha già corretto centralmente e che non richiedono ulteriori interventi locali.

Le falle permettono di aggirare controlli di sicurezza, ottenere privilegi più alti, leggere dati sensibili e, in alcuni casi, arrivare a esecuzione di codice. Il punto pratico è il raggio d’azione: un difetto in un componente di control-plane può aprire la strada a segreti archiviati o a servizi adiacenti, quindi la lista delle CVE va letta con attenzione e non come un unico blocco omogeneo.

Per chi gestisce Azure, il rischio non è solo la singola vulnerabilità, ma il possibile effetto a catena tra componenti diversi. Alcune voci dell’advisory sono solo informative; altre richiedono patch locale e vanno trattate subito.

CVE-2026-96207

NVD KEV

CVSS 10 CRITICAL: improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges… EPSS 0.5% (39º percentile).

CVE-2026-69435

NVD KEV

CVSS 9.6 CRITICAL: missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.

CVE-2026-83943

NVD KEV

CVSS 8.7 HIGH: exposure of sensitive information to an unauthorized actor in Azure API Center allows an unauthorized attacker to…

CVE-2026-83947

NVD KEV

CVSS 7.7 HIGH: missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network.

Cronologia

Fonti

2 fonti che coprono questa storia

Entità

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-10-14

Editions

Storie correlate