San RegPwn, che dirottava la scrittura

Patrono dell'accessibilità di Windows, dei collegamenti simbolici nel registro e dei processi di sistema troppo fiduciosi.

Vita

Il 10 marzo 2026 Microsoft corresse la CVE-2026-24291, raccontata da MDSec. Nell'infrastruttura di accessibilità di Windows, il componente ATBroker eseguito come SYSTEM copiava impostazioni controllabili dall'utente in una zona del registro più privilegiata. Con un collegamento simbolico piazzato al momento giusto, un utente locale poteva dirottare quella scrittura e ottenere privilegi di sistema.

Preghiera

O San RegPwn, che devi aiutare e invece spalanchi, fa' che i nostri processi di sistema non scrivano mai dove l'utente comanda. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di marzo 2026 e controllando che ogni scrittura privilegiata verifichi dove sta davvero andando.

Chi scrive dove gli indicano, firma per un altro.