Investigador presenta un prototipo funcional de una vulnerabilidad en Windows sin parche horas después del "Día de las actualizaciones" de Microsoft

El investigador de seguridad Chaotic Eclipse (también conocido como Nightmare-Eclipse) ha lanzado un nuevo exploit de prueba de concepto (PoC) llamado LegacyHive. Se describe como una vulnerabilidad de elevación de privilegios arbitraria del servicio de Perfil de Usuario de Windows. El servicio de Perfil de Usuario de Windows, también conocido como ProfSvc, es un componente del sistema central que gestiona las cuentas y los entornos de usuario. El PoC requiere