Categoria: Tutorial

Follina è una vulnerabilità scoperta di recente in Windows. Oltre a Follina, vengono utilizzati diversi altri nomi per fare riferimento a questa vulnerabilità. Colloquialmente, è noto come l'exploit MSDT. La stessa Microsoft lo chiama CVE-2022-30190, mentre gli antivirus a volte lo chiamano Mesdetty. Interessa Windows 7, 8, 10 e 11.
La vulnerabilità si trova all'interno dello strumento di diagnostica del supporto Microsoft, un'applicazione in bundle con Windows per raccogliere dati per il supporto Microsoft. Utilizzando un documento di testo appositamente progettato (in particolare, quelli con estensioni .docx e .rtf) o un collegamento, è possibile eseguire MSDT per eseguire codice arbitrario. Ciò significa che se ricevi un file danneggiato come questo, ad esempio, tramite e-mail e poi lo apri, l'hacker avrà il pieno controllo del tuo computer. Potrebbero utilizzare questo controllo per rubare dati sensibili come password, installare software dannoso o fare qualsiasi altra cosa l'hacker possa immaginare.
Se pensi che questo sia un male, peggiora. I file .docx danneggiati devono ancora essere aperti affinché l'hacker possa ottenere il controllo. I file .rtf danneggiati non lo fanno. Tutto ciò che la vittima deve fare è selezionare il file – fare clic su di esso una volta, in altre parole – e il gioco è fatto, viene hackerato.
Sembra molto pericoloso, vero? La parte peggiore è che, poiché è così nuovo (è stato scoperto solo pochi giorni fa), gli antivirus potrebbero non essere in grado di rilevare i file danneggiati. Fortunatamente, è molto facile correggere da soli la vulnerabilità di Follina, il che ti renderà completamente immune a questo attacco. L'articolo seguente spiegherà i passaggi che devi seguire.