Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

18 aprile

MagicDotHoly card for magicdot, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 file. . MagicDot PUNCTUM EVANESCIT
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San MagicDot, illusionista dei puntini

Patrono dei percorsi di Windows, dei punti e spazi in fondo ai nomi e dei file che ci sono ma non si vedono.

Vita

Nell'aprile 2024, alla Black Hat Asia, Or Yair di SafeBreach mostrò MagicDot. Quando Windows converte i vecchi percorsi in stile DOS, toglie in silenzio punti e spazi finali dai nomi: un dettaglio che permetteva di nascondere file e processi o di confondere gli strumenti, come un piccolo rootkit, senza diritti di amministratore. Lungo la strada trovò anche vulnerabilità vere, tra cui una nell'estrazione degli archivi compressi, che Microsoft corresse.

Preghiera

O San MagicDot, che fai sparire i file con un puntino, fa' che i nostri sistemi chiamino ogni cosa con il suo nome, fino all'ultimo carattere. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di Windows e diffidando dei file il cui nome finisce con un punto.

Un punto in fondo, e il file va a fondo.

Scheda tecnica

Divulgata il
18 aprile 2024
CVE
CVE-2023-36396CVE-2023-32054CVE-2023-42757
CVSS
7.8
Prodotto
Microsoft · Windows 11 version 22H2

Windows Compressed Folder Remote Code Execution Vulnerability

Fonti: safebreach.com · blackhat.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.