カテゴリー： チュートリアル

Follina Windowsで最近発見された脆弱性です。 Follinaの他に、この脆弱性を表すために他のいくつかの名前が使用されています。 口語的には、 the MSDT exploit。 マイクロソフト自体はそれを呼んでいます CVE-2022-30190、アンチウイルスは時々それを呼びますが Mesdetty。 Windows 7、8、10、および11に影響します。
この脆弱性は、Microsoftサポートのデータを収集するためにWindowsにバンドルされているアプリケーションであるMicrosoft SupportDiagnosticTool内にあります。 特別に設計されたテキストドキュメント（具体的には、.docxおよび.rtf拡張子を持つもの）またはショートカットを使用して、MSDTに任意のコードを実行させることができます。 これが意味するのは、たとえば電子メールでこのような破損したファイルを受信し、それを開いた場合、ハッカーがコンピュータを完全に制御できるということです。 彼らはこのコントロールを使用して、パスワードなどの機密データを盗んだり、悪意のあるソフトウェアをインストールしたり、ハッカーが想像できる他のことをしたりすることができます。
これが悪いと思うなら–それはさらに悪化します。 ハッカーが制御できるようにするには、破損した.docxファイルを開く必要があります。 破損した.rtfファイルはそうではありません。 被害者がしなければならないのは、ファイルを選択すること、つまり、ファイルをXNUMX回クリックすることだけです。つまり、それだけで、ハッキングされます。
とても危険ですね。 最悪の部分は、それが非常に新しいため（ほんの数日前に発見された）、アンチウイルスが破損したファイルを検出できない可能性があることです。 幸いなことに、Follinaの脆弱性を自分で修正するのは非常に簡単です。これにより、この攻撃から完全に免れることができます。 以下の記事では、実行する必要のある手順について説明します。