Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 15 aprile

RedSunHoly card for redsun, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 RedSun SOL RUBER ORITUR
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San RedSun, che sorse dopo il martello

Patrono dei collegamenti simbolici, delle correzioni contestate e dei ricercatori che mantengono le promesse.

Vita

Il 15 aprile 2026, pochi giorni dopo la correzione di BlueHammer, lo stesso ricercatore che si firma Chaotic Eclipse pubblicò RedSun, accompagnandolo con un'altra lettera polemica verso il Microsoft Security Response Center. Anche questa volta il difetto stava in Microsoft Defender: seguendo collegamenti nel file system senza le dovute cautele, permetteva a un utente locale di ottenere privilegi elevati. Microsoft lo registrò come CVE-2026-41091, e la CISA lo segnò come sfruttato.

Preghiera

O San RedSun, che sorgi rosso sull'orizzonte di Defender, fa' che i nostri servizi guardino dove porta un collegamento prima di seguirlo. Amen.

Come si festeggia

Si festeggia aggiornando ancora una volta Defender e controllando che i servizi privilegiati non seguano link scritti da altri.

Rosso di sera, patch si spera.

Scheda tecnica

Divulgata il
15 aprile 2026
CVE
CVE-2026-41091
CVSS
7.8Sfruttata attivamente (CISA KEV)
Prodotto
Microsoft · Microsoft Malware Protection Engine

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Fonti: deadeclipse666.blogspot.com · github.com · infosec.exchange

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.