Badacz ujawnił exploit 0-day w Windows w dniu rekordowego Patch Tuesday

Badacz o pseudonimie NightmareEclipse opublikował exploit HiveLegacy — kod podnoszenia uprawnień atakujący Windows User Profile Service — w tym samym dniu, gdy Microsoft wydał rekordową liczbę łatek bezpieczeństwa. Luka pozwala kontom o niskich uprawnieniach wprowadzać zmiany w kontach administratorów; wielu badaczy potwierdziło skuteczność exploitu. To już dziewiąty taki exploit opublikowany przez tego badacza, który skarży się na złe traktowanie raportów o błędach przez Microsoft.

Więcej na ten temat

💻 Technologia Microsoft zmusza LG do usunięcia reklam McAfee z nowych laptopów Gizmodo · 2d temu 💻 Technologia Microsoft ogranicza reklamy i poprawia wyszukiwanie plików w Windows benchmark.pl · 8d temu 💻 Technologia Luka zero-day "LegacyHive" w Windows 11 pozwala na eskalację uprawnień lokalnych TechRadar · 10d temu

Więcej na ten temat

💻 Technologia Microsoft zmusza LG do usunięcia reklam McAfee z nowych laptopów Gizmodo · 2d temu 💻 Technologia Microsoft ogranicza reklamy i poprawia wyszukiwanie plików w Windows benchmark.pl · 8d temu 💻 Technologia Luka zero-day "LegacyHive" w Windows 11 pozwala na eskalację uprawnień lokalnych TechRadar · 10d temu