San LANDFALL, che sbarcava dalle immagini

Patrono dei telefoni Samsung Galaxy, delle librerie di decodifica immagini e di chi riceve una foto da uno sconosciuto.

Vita

Il 7 novembre 2025 Unit 42 di Palo Alto Networks descrisse LANDFALL, uno spyware commerciale che sfruttava una scrittura fuori dai limiti in libimagecodec.quram.so, la libreria di decodifica immagini dei telefoni Samsung (CVE-2025-21042). Bastava far arrivare un'immagine costruita ad arte perché, nell'elaborarla, il telefono eseguisse codice dell'attaccante. Era usato in attacchi mirati prima che Samsung lo correggesse nel bollettino di aprile 2025.

Preghiera

O San LANDFALL, che sbarchi da una semplice foto, fa' che le nostre librerie di immagini non eseguano ciò che decodificano. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di sicurezza Samsung e diffidando delle immagini ricevute da mittenti sconosciuti.

Chi apre ogni immagine apre anche la porta.