Avviso tecnico

Zoho: sanata vulnerabilità in prodotti M365

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

Zoho ha rilasciato aggiornamenti per sanare una vulnerabilità di gravità alta nei prodotti M365 Manager Plus e M365 Security Plus. La vulnerabilità permette a un utente autenticato di eliminare file arbitrari sul server, compromettendo l'integrità e la disponibilità dei dati. I prodotti interessati sono le versioni precedenti alla build 4818. Non è confermato un sfruttamento attivo in rete.

Perché conta

Per le PMI italiane che utilizzano prodotti Zoho per gestire Microsoft 365, questa vulnerabilità potrebbe portare a perdita di dati e interruzioni del servizio. L'aggiornamento è fondamentale per ridurre il rischio di attacchi interni o esterni.

Azioni consigliate

Applica immediatamente gli aggiornamenti di sicurezza forniti da Zoho
Verifica le versioni installate dei prodotti M365 Manager Plus e M365 Security Plus
Configura alert sui log di eliminazione di file da utenti autenticati
Esegui una scansione di sicurezza sui server per verificare la presenza di file eliminati
Rivedi le policy di accesso ai file per limitare l'accesso a utenti non necessari

Sistemi e prodotti interessati

M365 Manager Plus, build 4818 e precedenti
M356 Security Plus, build 4818 e precedenti

Cosa cercare (rilevamento)

Cerca eliminazioni di file non autorizzate da utenti autenticati
Monitora accessi anomali ai percorsi file
Verifica log di eliminazione di file in contesti non standard
Controlla eventi di modifica di file con utenti non in linea con le normali attività

MITRE ATT&CKT1486 · Data Encrypted for Impact *

Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte non fornisce dettagli tecnici completi sulla vulnerabilità o sulle tecniche di attacco utilizzate, limitando la certezza sulle implicazioni operative precise.

Estratto della fonte usato dal modello

Zoho: sanata vulnerabilità in prodotti M365 Aggiornamenti di sicurezza Zoho sanano una vulnerabilità con gravità "alta", presente nei prodotti M365 Manager Plus e M365 Security Plus, piattaforme per la gestione e la sicurezza di ambienti Microsoft 365. Tale vulnerabilità, dovuta a un'errata convalida dei percorsi dei file, potrebbe consentire a un utente autenticato di eliminare file arbitrari sul server, compromettendo l'integrità dei dati e la disponibilità dei servizi. Prodotti e/o versioni affette M365 Manager Plus, build 4818 e precedenti M365 Security Plus, build 4818 e precedenti In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti. CVE-2026-16053 : apre una nuova finestra https://www.manageengine.com/microsoft-365-management-reporting/CVE-2026-16053.html

Benefici operativi potenziali

Riduzione della superficie esposta a attacchi interni
Miglioramento della gestione degli accessi ai dati sensibili
Riduzione del rischio di perdita di dati critici

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementMonitoraggio / SIEMSegmentazione di reteBackup & DR

DestinatariITSOCCISO

Testo acquisito dalla fonte

Aggiornamenti di sicurezza Zoho sanano una vulnerabilità con gravità "alta", presente nei prodotti M365 Manager Plus e M365 Security Plus

Fonte: ACN / CSIRT Italia
Entità pubblicatrice: ACN / CSIRT Italia
Tipo entità: CSIRT nazionale
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 12/08/2026 11:21
MITRE ATT&CK: T1486
Classificazione: Alta
Paese indicato: IT

Apri la fonte originale