⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello della Fiamma (2012)San Click-or-Trick, che evase con un clic
Patrono dei processi a bassa integrità, dei collegamenti che aprono altre app e di chi clicca prima di leggere.
Vita
Il 28 maggio 2026 SafeBreach Labs raccontò Click or Trick, la storia di CVE-2025-59199, una vulnerabilità nella Software Protection Platform di Windows corretta da Microsoft il 14 ottobre 2025. Combinando l'attivazione dei server COM con la gestione degli URI delle applicazioni, un processo confinato al livello di integrità bassa poteva, con un solo clic dell'utente, scrivere file e far eseguire codice a livello medio. Un dolcetto per gli attaccanti, uno scherzetto per la sandbox.
Preghiera
O San Click-or-Trick, che passavi di app in app, fa' che ogni collegamento ci porti solo dove vogliamo andare. Amen.
Come si festeggia
Si festeggia installando gli aggiornamenti cumulativi di Windows di ottobre 2025 e non trattando un clic come un permesso.
Clic senza pensiero, sandbox senza muro.