Aggiornamenti Mensili Microsoft Alert AL01/250709/CSIRT-ITA Sintesi Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 130 nuove vulnerabilità, 1 di tipo 0-day Tipologia Denial of Service Elevation of Privilege Information Disclosure Remote Code Execution Security Feature Bypass Spoofing Tampering Descrizione e potenziali impatti Nel dettaglio le vulnerabilità sfruttate attivamente e/o per alcune delle quali risulta disponibile in rete anche un “proof of concept”, riguardano: SQL Server: identificata tramite la CVE 2025 49719, di tipo "Information Disclosure" e con score CVSS v3 pari a 7.5. La vulnerabilità interessa il database engine di Microsoft SQL Server, presente nelle versioni 2016, 2017, 2019 e 2022, nonché i driver OLE DB for SQL Server…