Nightmare Eclipse опубликовал новую уязвимость нулевого дня в Microsoft Defender
habr.comИсследователь в области безопасности Nightmare Eclipse опубликовал новый эксплойт уязвимости нулевого дня для Microsoft Defender под названием «RoguePlanet» всего через несколько часов после того, как Microsoft исправила два ранее обнаруженных бага во время июньского обновления.Он утверждает, что новая уязвимость затрагивает полностью обновлённые устройства Windows 10 и Windows 11, позволяя злоумышленникам запускать командную строку с правами SYSTEM через баг состояния гонки в Microsoft Defender.
Исследователь поделился демонстрационным эксплойтом в собственном репозитории Git.«Эксплойт представляет собой состояние гонки, поэтому его использование может быть непредсказуемым.
