Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 12 luglio

Follina 2Holy card for follina-2, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 >_ 2 Follina 2 APERI ET EXEQUERE
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Follina 2, che apriva documenti ed eseguiva il resto

Patrono di chi apre gli allegati, dei documenti Office e delle famiglie di bug che fanno il bis.

Vita

Nel luglio 2023 BlackBerry e altri documentarono CVE-2023-36884, sfruttata dal gruppo Storm-0978: un documento Office appositamente costruito, una volta aperto, portava all'esecuzione di codice sul sistema. Erede spirituale della Follina del 2022, confermava che il modo più semplice per entrare resta convincere qualcuno ad aprire un file. Microsoft fornì prima una mitigazione, poi la correzione, e la falla finì tra quelle sfruttate di CISA.

Preghiera

O San Follina 2, che entri da un documento aperto con fiducia, insegna ai nostri Office a non eseguire ciò che solo dovevano mostrare. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di Office, applicando le mitigazioni suggerite e pensandoci due volte prima di aprire l'allegato.

Allegato aperto, sistema offerto.

Scheda tecnica

Divulgata il
12 luglio 2023
CVE
CVE-2023-36884
CVSS
7.5Sfruttata attivamente (CISA KEV)
Prodotto
Microsoft · Windows 10 Version 1507

Windows Search Remote Code Execution Vulnerability

Fonti: blogs.blackberry.com · web.archive.org · infosec.exchange

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.