San LDAPNightmare, guastafeste di Capodanno

Patrono dei domain controller che si riavviano da soli e di chi scarica PoC da GitHub senza leggerli.

Vita

Apparve il primo giorno del 2025, quando SafeBreach pubblicò il primo exploit per CVE-2024-49113: una risposta LDAP malformata e il domain controller crollava come un ospite dopo il cenone. Pochi giorni dopo comparvero falsi PoC che, invece di far cadere i server, rubavano i dati di chi li eseguiva: un miracolo al contrario.

Preghiera

O San LDAPNightmare, veglia sui nostri domain controller nella notte di San Silvestro, e fa' che nessun PoC scaricato di fretta si riveli un trojan. Amen.

Come si festeggia

Si festeggia installando le patch di dicembre prima del brindisi e bloccando le risposte LDAP in arrivo da Internet.

Anno nuovo, LDAP vecchio: chi non patcha a Capodanno, crasha tutto l'anno.