Follina
CVE-2022-30190: esecuzione di codice remoto tramite un documento Word che invoca MSDT (Microsoft Support Diagnostic Tool) con il gestore di URL ms-msdt:. Funzionava anche con le macro disattivate.
Scoperta il 27 maggio 2022 da nao_sec, che pubblicò su Twitter un campione trovato su VirusTotal. Il nome viene da Follina, la cittadina italiana (il CAP «0438» coincide con le cifre del CVE, curiosità). Sfruttata attivamente da gruppi APT (il cinese TA413, il russo APT28). Misura di mitigazione: disabilitare il gestore di URL MSDT. Corretta il 14 giugno.