Den anonyma säkerhetsforskaren Nightmare Eclipse har offentliggjort en ny dagnollsårbarhet, “ShieldCrash”, som kan ge angripare SYSTEM-behörighet till fullt uppdaterade Windows 10 och 11-datorer samt Windows Server, rapporterar Bleeping Computer . Sårbarheten gör det möjligt att läsa filer med SYSTEM-behörighet, den högsta behörigheten i Windows, men inte att skriva till system. Det hela sker efter att Microsoft precis släppt sin stora säkerhetsuppdatering för september. Detta är den senaste händelsen i Nightmare Eclipses offentliga bråk med Microsoft gällande företagets hantering av sitt buggjaktsprogram och säkerhetsrapportering. Nightmare Eclipse har sedan i april offentliggjort flera tidigare okända sårbarheter i bland annat Microsoft Defender och Bitlocker. Microsoft har ännu inte kommenterat ShieldCrash.
Den anonyma säkerhetsforskaren Nightmare Eclipse har offentliggjort en ny dagnollsårbarhet, “ShieldCrash”, som kan ge angripare SYSTEM-behörighet till fullt uppdaterade Windows 10 och 11-datorer samt Windows Server, rapporterar Bleeping Computer.
Sårbarheten gör det möjligt att läsa filer med SYSTEM-behörighet, den högsta behörigheten i Windows, men inte att skriva till system. Det hela sker efter att Microsoft precis släppt sin stora säkerhetsuppdatering för september.
Detta är den senaste händelsen i Nightmare Eclipses offentliga bråk med Microsoft gällande företagets hantering av sitt buggjaktsprogram och säkerhetsrapportering. Nightmare Eclipse har sedan i april offentliggjort flera tidigare okända sårbarheter i bland annat Microsoft Defender och Bitlocker.
Microsoft har ännu inte kommenterat ShieldCrash.
Metodai Nyheter är en nyhetsaggregator. Hela artikeln finns hos källan. Upphovsrätten tillhör respektive medium.
