CYBERSECURITY
KIEMELT ELEMZÉS
Tudós új Windows-os Zero-Day támadás bizonyítékát hozott létre, mindössze Microsoft "Patch Tuesday"-én, amikor a vállalat biztonsági frissítéseit jelent meg.
SZERZŐ
The Hacker News
FORRÁS
The Hacker News
DATE
READ
1 perc olvasás
A biztonsági kutató, Chaotic Eclipse (alias Nightmare-Eclipse) egy új, bizonyíték-alapú (PoC) kihasználást, amely LegacyHive néven ismert. Ez egy olyan Windows-os felhasználói profil szolgáltatásban található, amelyben a …
A biztonsági kutató Chaotic Eclipse (aka Nightmare-Eclipse) egy új, működőképesség-igazoló (PoC) kódolást, az LegacyHive-et jelent meg. Ez egy Windows User Profile Service-ben található, jogosultsági emelkedést lehetővé tevő hiba. A Windows User Profile Service, más néven ProfSvc, egy alapvető rendszerkomponens, amely a felhasználói fiókok és környezetek kezelését végez. A PoC-hoz