🎮 RoguePlanet | 0day в Microsoft Defender, PoC уже в открытом доступе
🎮 RoguePlanet | 0day в Microsoft Defender, PoC уже в открытом доступе Race condition в Microsoft Defender даёт SYSTEM без предусловий – исследователь Nightmare Eclipse опубликовал эксплойт через несколько часов после того, как Patch Tuesday закрыл его же предыдущие баги. — Баг запускает cmd.exe с правами SYSTEM через состояние гонки; изначально разрабатывался как RCE через SMB, финальная форма: стабильный LPE. Патча нет, затронуты все актуальные сборки Windows 10/11. Единственная рабочая митигация — allowlisting приложений через ThreatLocker или аналоги. 🎤 Чтиво #Windows #LPE #0day / White Hat / max.ru/kind_hack
225 просмотров