Patch management

Windows 11

Vulnerabilità

Come già accaduto subito dopo i Patch Tuesday Microsoft degli ultimi mesi, il ricercatore conosciuto con l’appellativo di Nightmare Eclipse ha reso nota la scoperta di una nuova vulnerabilità in Windows. Battezzata LegacyHive, la falla di sicurezza in questione dimostra la presenza di una falla che interessa la gestione della struttura del registro di sistema e che può portare al caricamento di codice arbitrario.

Il registro di Windows non è un unico database monolitico: il sistema lo costruisce caricando diversi file, chiamati hive, che contengono porzioni distinte della configurazione.