Follina
CVE-2022-30190 — удалённое выполнение кода через документ Word и обработчик URL ms-msdt: средства диагностики поддержки Microsoft (MSDT). Работало даже при отключённых макросах.
Обнаружена 27 мая 2022 года: исследовательская группа nao_sec опубликовала в твиттере образец с VirusTotal. Название — по итальянскому городку Фоллина (его почтовый индекс 0438 совпал с цифрами в номере CVE). Уязвимость активно использовали APT-группы, в том числе китайская TA413 и российская APT28. Временная мера — отключить обработчик URL MSDT; исправление вышло 14 июня.