Sant'EternalBlue, fuggito dall'arsenale

Patrono dei server SMBv1 dimenticati, delle armi digitali smarrite e dei sistemisti che rimandarono l'aggiornamento di marzo.

Vita

Nato negli arsenali dell'NSA, fu reso pubblico dagli Shadow Brokers il 14 aprile 2017. Colpiva SMBv1, il vecchio protocollo di condivisione file di Windows, e permetteva di eseguire codice da remoto senza credenziali. Microsoft aveva già pubblicato la cura un mese prima, con il bollettino MS17-010, ma molti non l'avevano installata: a maggio venne WannaCry, a giugno NotPetya, e il mondo imparò quanto costa un aggiornamento rimandato.

Preghiera

O Sant'EternalBlue, che passasti dall'arsenale alla piazza, fa' che i nostri server non parlino più SMBv1 e che le patch di marzo siano installate entro aprile. Amen.

Come si festeggia

Si festeggia installando MS17-010, disattivando SMBv1 e chiudendo la porta 445 verso Internet.

Arma smarrita, flagello trovato.