Microsoft технологии самит интересное заражение Microsoft

Новая уязвимость ShieldBreak в Windows позволяет получить системные права через Defender

На этот раз речь идет о новой уязвимости нулевого дня, которая связана с механизмом облачного сканирования Defender. Nightmare Eclipse утверждает, что ShieldBreak позволяет обойти защиту, которую Microsoft недавно добавила после обнаружения другой уязвимости — RoguePlanet.

Независимые исследователи Кевин Бомонт и Уилл Дорманн сообщили, что им удалось воспроизвести атаку.Проблема особенно интересна тем, что для атаки не требуется изначально иметь права администратора.

DMCA