San Double Kill, che uccideva due volte

Patrono di Internet Explorer, del VBScript che non voleva morire e dei documenti Office aperti con troppa fiducia.

Vita

Nell'aprile 2018 i ricercatori di Qihoo 360 scoprirono Double Kill, uno zero-day nel motore VBScript di Windows sfruttato tramite documenti Office malevoli che caricavano una pagina web. Un oggetto liberato dalla memoria ma ancora usato permetteva di eseguire codice sul computer della vittima appena apriva il file. Microsoft lo corresse con gli aggiornamenti di maggio 2018 come CVE-2018-8174, e la CISA lo annovera tra le vulnerabilità usate anche dai ransomware.

Preghiera

O San Double Kill, che colpisci due volte con un oggetto già morto, fa' che la nostra memoria liberata resti libera e che VBScript riposi in pace. Amen.

Come si festeggia

Si festeggia installando le patch di maggio 2018, disattivando VBScript e aprendo gli allegati solo con la visualizzazione protetta.

Oggetto morto, colpo vivo.