Papa CitrixBleed I

Enciclica

"Sessio Cruenta". NetScaler ADC e Gateway lasciavano trapelare dalla memoria i token di sessione, e con quelli si entrava saltando password e MFA. LockBit e altri lo sfruttarono contro grandi aziende e banche, e molti scoprirono che aggiornare non bastava: le sessioni già rubate restavano valide finché non venivano chiuse a mano. L'anno insegnò che dopo la patch viene la pulizia, e che il perimetro è diventato il bersaglio.

Scheda del santo: San Citrix Bleed, che perdeva i token di sessione

Cardinali

San Rapid Reset, che chiedeva e subito annullava · San Looney Tunables, che accorda le variabili d'ambiente