Follina
CVE-2022-30190: una vulnerabilidad de ejecución remota vía el gestor de protocolo ms-msdt: de la Herramienta de Diagnóstico de Soporte de Microsoft (MSDT), explotada desde documentos Word. Funcionaba incluso con las macros desactivadas.
Descubierta el 27 de mayo de 2022 por el grupo nao_sec, que publicó una muestra encontrada en VirusTotal. El nombre viene de Follina, un pueblo italiano cuyo código postal (0438) coincide de forma curiosa con los dígitos del CVE. Fue explotada activamente por grupos APT, incluidos el chino TA413 y el ruso APT28. La solución provisional era desactivar el gestor de protocolo de MSDT; el parche definitivo llegó el 14 de junio.