Follina
CVE-2022-30190: remote code execution via een Word-document naar de URL-handler ms-msdt: van MSDT (Microsoft Support Diagnostic Tool). Werkte ook met uitgeschakelde macro's.
Ontdekt op 27 mei 2022 door nao_sec, die een voorbeeld van VirusTotal tweette. Genoemd naar het Italiaanse stadje Follina (de postcode "0438" komt overeen met de cijfers van de CVE, een leuk weetje). Actief misbruikt door APT-groepen (het Chinese TA413, het Russische APT28). Workaround: de MSDT-URL-handler uitschakelen. Gepatcht op 14 juni.