🔥 MiniPlasma: как выявить эксплуатацию критической уязвимости Windows — 3 июля 2026 г. в 08:03:45.092
🔥 MiniPlasma: как выявить эксплуатацию критической уязвимости Windows За последние месяцы анонимный исследователь, известный под псевдонимом Nightmare Eclipse, опубликовал информацию о шести уязвимостях Windows с готовыми эксплойтами. Самый опасный, MiniPlasma, позволяет повысить привилегии до уровня SYSTEM даже на полностью обновлённых Windows 11 и Server 2022/2025. Наши эксперты рассказали, как можно обнаружить эксплуатацию MiniPlasma ⬇️ 🔴 Что искать в логах: создание символических ссылок в реестре (ветка BlockedApps), запуск процесса wermgr.exe из нестандартных папок и следы использования библиотеки NtApiDotNet. 🔴 Как искать автоматически: готовые правила детектирования и SIEM-запросы для поиска этой активности уже доступны в репозиториях KUMA и Kaspersky EDR Expert. Подробнее о том, как обнаружить угрозу, — в материале на Securelist.