Categoria: Tutoriais

Follina é uma vulnerabilidade descoberta recentemente no Windows. Além de Follina, vários outros nomes são usados ​​para se referir a essa vulnerabilidade. Coloquialmente, é conhecido como a exploração do MSDT. A própria Microsoft chama isso CVE-2022-30190, enquanto os antivírus às vezes o chamam Mesdetty. Isso afeta o Windows 7, 8, 10 e 11.
A vulnerabilidade está localizada na Ferramenta de Diagnóstico de Suporte da Microsoft, um aplicativo fornecido com o Windows para coletar dados para o Suporte da Microsoft. Usando um documento de texto especificamente projetado (especificamente, aqueles com extensões .docx e .rtf), ou um atalho, o MSDT pode ser feito para executar código arbitrário. O que isso significa é que se você receber um arquivo corrompido como este em, digamos, e-mail, e depois abri-lo – o hacker terá controle total do seu computador. Eles podem usar esse controle para roubar dados confidenciais, como senhas, instalar software malicioso ou fazer qualquer outra coisa que o hacker possa imaginar.
Se você acha que isso é ruim – fica pior. Arquivos .docx corrompidos ainda precisam ser abertos para que o hacker obtenha o controle. Arquivos .rtf corrompidos não. Tudo o que a vítima precisa fazer é selecionar o arquivo – clicar nele uma vez, em outras palavras – e pronto, ela é hackeada.
Parece muito perigoso, não é? A pior parte é que, por ser tão novo (foi descoberto há apenas alguns dias), os antivírus podem não conseguir detectar os arquivos corrompidos. Felizmente, é muito fácil corrigir a vulnerabilidade do Follina, o que o tornará completamente imune a esse ataque. O artigo abaixo explicará as etapas que você precisa seguir.