Windows Defender

Uusi nollapäivähaavoittuvuus ohittaa Microsoft Defenderin korjauksen Windowsissa

Nimimerkillä Nightmare Eclipse toimiva tietoturvatutkija on julkaissut ShieldBreak-nimisen proof-of-concept-hyökkäyskoodin (PoC), joka ohittaa Microsoftin äskettäisen korjauksen Windows Defenderin oikeuksienkorotushaavoittuvuuteen. Tämä antaa hyökkääjille jälleen SYSTEM-tason käyttöoikeudet täysin päivitetyissä järjestelmissä.

Uusi nollapäivähaavoittuvuus iski Windows Defenderiin tuntien kuluttua ennätysmäisestä Patch Tuesdaysta

Muutama tunti sen jälkeen, kun Microsoft julkaisi tiistaina kaikkien aikojen suurimman Patch Tuesday -päivityksensä, Nightmare Eclipse -nimellä tunnettu tietoturvatutkija julkaisi uuden RoguePlanet-nimisen konseptitodistuksen (proof-of-concept). Se antaa SYSTEM-tason oikeudet täysin päivitetyissä Windows 10- ja Windows 11 -järjestelmissä Microsoft Defenderin kilpailutilanteen kautta.