Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

17 ottobre

ZippyReadsHoly card for zippyreads, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 MOTW ZippyReads SINE SIGNO WEB
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

Sant'ZippyReads, che spogliava i file del Marchio del Web

Patrono degli archivi ZIP scaricati da sconosciuti, del Marchio del Web e di chi apre allegati senza leggere gli avvisi.

Vita

Nel 2022 Will Dormann scoprì che estraendo un file da un archivio ZIP Windows a volte dimenticava di marcarlo con il Mark of the Web, l'etichetta che segnala «questo arriva da Internet». Senza quel marchio, documenti e programmi aprivano senza i soliti avvisi di sicurezza. Il difetto era già sfruttato in attacchi reali quando, l'8 novembre 2022, Microsoft lo corresse come CVE-2022-41091.

Preghiera

O Sant'ZippyReads, che togli il marchio a ciò che viene da fuori, fa' che i nostri file confessino sempre la loro provenienza. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti Windows di novembre 2022 e diffidando di ogni file estratto da uno ZIP arrivato chissà da dove.

File senza marchio, fiducia senza fondamento.

Scheda tecnica

Divulgata il
17 ottobre 2022
CVE
CVE-2022-41091
CVSS
5.4Sfruttata attivamente (CISA KEV)
Prodotto
Microsoft · Windows 10 Version 1507

Windows Mark of the Web Security Feature Bypass Vulnerability

Fonti: x.com · blog.0patch.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.