Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

11 gennaio

SymStealerHoly card for symstealer, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 SymStealer SEQUERE NEXUM
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San SymStealer, ladro di collegamenti

Patrono dei link simbolici, delle cartelle trascinate nel browser senza pensarci e dei portafogli di criptovalute.

Vita

Scoperto da Imperva e raccontato nel gennaio 2023, viveva nella gestione dei file di Chrome. Se un utente trascinava in una pagina una cartella che conteneva un link simbolico, il browser seguiva il link e consegnava il file vero, ovunque fosse sul disco: chiavi, credenziali, portafogli.

Preghiera

O San SymStealer, che segui i collegamenti fino al tesoro, fa' che il nostro browser carichi solo ciò che abbiamo scelto. Amen.

Come si festeggia

Si festeggia aggiornando Chrome e guardando con sospetto ogni sito che chiede di trascinarci sopra una cartella.

Dimmi dove punti e ti dirò cosa rubi.

Scheda tecnica

Divulgata il
11 gennaio 2023
CVE
CVE-2022-3656
Prodotto
Google · Chrome

Insufficient data validation in File System in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to bypass file system restrictions via a crafted HTML page. (Chromium security severity: Medium)

Fonti: imperva.com

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.