CVE-2026-56190: RCE critica su Windows RDP, exploit pubblico

RCE critica in Windows RDP, CVSS 9,8. Exploit pubblico da oggi. Server 2022 a rischio. Mitigazioni urgenti.

CVE-2026-56190 è una vulnerabilità critica di utilizzo di risorsa non inizializzata nel servizio Windows RDP. L'assenza di corretta inizializzazione consente a un attaccante non autenticato di eseguire codice arbitrario da remoto su qualsiasi sistema interessato connesso in rete. Windows Server 2022 è confermato come interessato da segnali pubblici attuali.

La vulnerabilità ha punteggio CVSS 9,8, classificata critical dalla fonte ufficiale. Resa pubblica il 14 luglio 2026. A distanza di quasi 4 mesi, il 2 novembre 2026 è stato rilevato un segnale pubblico di exploit funzionante che dichiara di contenere catena RCE completa, aggirando protezioni a livello di sistema. Questo indica rischio attivo di sfruttamento.

Team di sicurezza devono: 1) Inventariare immediatamente sistemi Windows Server 2022 con RDP esposto verso internet o reti non controllate; 2) Applicare patch ufficiali non appena disponibili; 3) Implementare segmentazione di rete per limitare accesso RDP e abilitare autenticazione multi-fattore; 4) Monitorare log di accesso RDP e tentativi di connessione anomali.

In sintesi

Cosa: Utilizzo di risorsa non inizializzata in Windows RDP che consente esecuzione remota di codice non autenticata su rete
Gravità: CVSS 9,8 (critical). Sfruttabile da remoto senza autenticazione.
Versioni interessate: Windows Server 2022 confermato da segnale pubblico. Specifiche complete non riportate nella descrizione NVD.
Correzione: non riportato
Stato: Exploit pubblico confermato il 2 novembre 2026. Vulnerabilità pubblicata il 14 luglio 2026.
Azione: Verificare immediata esposizione RDP verso internet. Applicare patch non appena disponibile. Segmentazione di rete e MFA su accessi RDP.

Fonti: NVD, CVE-2026-56190

← Tutti gli articoli