⬇ Scarica il santino: ·
San MSC EvilTwin, dal gemello malvagio
Patrono delle console di gestione, dei file che sembrano innocui e dei doppi che fingono di essere te.
Vita
L'11 marzo 2025 Microsoft corresse la CVE-2025-26633, raccontata poi da Trend Micro e attribuita al gruppo Water Gamayun. Il difetto stava nel modo in cui la Microsoft Management Console trattava i file .msc: con un gemello malevolo piazzato nel posto giusto, si aggirava un controllo di sicurezza e si eseguiva codice. Era già usata in attacchi reali, e finì nel catalogo CISA delle vulnerabilità sfruttate.
Preghiera
O San MSC EvilTwin, che metti un gemello cattivo al posto del buono, insegna ai nostri strumenti a riconoscere il vero file. Amen.
Come si festeggia
Si festeggia installando gli aggiornamenti di marzo 2025 e diffidando dei file .msc che arrivano da fuori.
Dove c'è un gemello buono, qualcuno ne piazza uno cattivo.