San MonikerLink, dal punto esclamativo

Patrono dei link nelle email, della Visualizzazione protetta e dei punti esclamativi messi dove non servono.

Vita

Il 14 febbraio 2024 Haifei Li di Check Point raccontò la CVE-2024-21413, corretta il giorno prima da Microsoft. Un collegamento costruito con un punto esclamativo nel posto giusto faceva aprire a Outlook un documento remoto senza passare dalla Visualizzazione protetta: bastava un clic per regalare le credenziali NTLM all'attaccante e, nei casi peggiori, l'esecuzione di codice. CISA la aggiunse al catalogo delle vulnerabilità sfruttate.

Preghiera

O San MonikerLink, che con un punto esclamativo spalanchi le porte, fa' che i nostri link restino solo link. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di febbraio 2024 per Office e bloccando l'NTLM in uscita verso internet, il giorno di San Valentino.

Un punto esclamativo e la protezione resta a bocca aperta.