「Nightmare Eclipse」がKasperskyの製品を狙う脆弱性攻略ツール「HardBreacher」を公開
「Nightmare Eclipse」として知られる研究者が、またしてもゼロデイ脆弱性を公開しました。今回はKasperskyのエンドポイントセキュリティ製品を標的とした権限昇格エクスプロイトです。 Chaotic Eclipseとも呼ばれるNightmare Eclipseは、ここ数カ月の間に数多くの脆弱性を突くP
タグ: HardBreacher
HardBreacher、Kasperskyエンドポイントセキュリティ製品のWindows 11向けゼロデイ脆弱性を突く権限昇格エクスプロイト
HardBreacherと呼ばれる概念実証(PoC)コードが、Kaspersky Antivirus for Endpointに存在する未修正の権限昇格の欠陥を悪用すると主張しています。この脆弱性を突くと、ローカルユーザーが特権を持つコンポーネントを制御できるようになるとされています。脆弱性評価ツール このコードはM
PoC「HardBreacher」、Kaspersky Endpoint Securityのゼロデイ脆弱性を悪用しWindows 11で権限昇格
「HardBreacher」という名称で公開された概念実証(PoC)が、Kaspersky Endpoint Security for Windowsの未修正の権限昇格の問題を悪用すると主張しており、ローカルユーザーが影響を受けるWindows 11システム上で高レベルのアクセス権を取得できる可能性があるとされていま