タグ: Kaspersky Lab

meterpreter.org

主権侵害:Windowsに「MiniPlasma」ゼロデイ脆弱性——SYSTEM権限を付与

MiniPlasmaの脅威の出現 MiniPlasmaと命名された危険なゼロデイ脆弱性が、Windowsエコシステム内で現在も活発に悪用されています。この重大なアーキテクチャ上の欠陥により、ローカルの攻撃者は即座にSYSTEMレベルの完全な管理者権限を取得することができます。その結果、悪意のある行為者は侵害されたホス

meterpreter.org

「修正不可能な幽霊」:PhantomRPCがWindowsアーキテクチャを逆転させてSYSTEM制御を実現する方法

Kaspersky Labのセキュリティ研究者は、Windows内で絶対的なシステムヘゲモニーを得るための秘密の方法論を特定しました。この脆弱性には修正方法がまだありません。特定のシステムサービスになりすまして、攻撃者はマシンを強制的にSYSTEMレベルの権限を自動的に放棄させることができます。情報セキュリティサービ