Caută Aplicația

IT și tehnologie · Securitate

Noul zero-day Windows SignDrop le oferă hackerilor privilegii SYSTEM

2 publicații au scris despre asta prima relatare: BleepingComputer, cea mai nouă: 2 din presa străină

Foto: BleepingComputer

Cercetătorul în securitate Abdelhamid Naceri, cunoscut și sub numele Nightmare Eclipse, a publicat un nou exploit zero-day pentru Windows. Prin el, atacatorii pot obține privilegii SYSTEM, adică cel mai înalt nivel de control asupra unui calculator, ceea ce face ca vulnerabilitatea să fie importantă pentru administratorii de sisteme.

Rezumat în română, scris automat de ClipaNews după articolul publicat de BleepingComputer.

Cum au relatat publicațiile

  1. BleepingComputer · · primii care au scris · în engleză

    Noul zero-day Windows SignDrop le oferă hackerilor privilegii SYSTEM ↗

  2. The Hacker News · · în engleză

    Exploitul zero-day SignDrop transformă o funcție de securitate din driverul CLFS al Windows în acces SYSTEM ↗

    Un cod de exploatare publicat săptămâna aceasta pretinde că un utilizator local de Windows poate obține privilegii SYSTEM prin driverul Common Log File System (CLFS). Proof of concept-ul, numit SignDrop, vizează o funcție de autentificare a jurnalelor adăugată driverului anul trecut și abuzează modul în care clfs.sys creează fișiere asociate atunci când un proces privilegiat deschide un jurnal pregătit, folosind redirecționarea căilor pentru a prelua controlul. Pentru atacatori, asta înseamnă că un cont obișnuit de pe un calculator vulnerabil ar putea ajunge la cele mai înalte drepturi din sistem.

Fiecare titlu duce la articolul publicației. Textele de sub titluri sunt fragmente din articole; la relatările în engleză, titlul și rezumatul sunt scrise în română de ClipaNews.

Mai multe din Securitate