Исследователь кибербеза Хаотик Эклипс выложил на GitHub эксплойт MiniPlasma, который позволяет получить привилегии системного уровня (то есть доступ ко всему) даже на полностью обновленной Windows 11 25H2. Автор опубликовал все данные, включая исходный код, заявив что Microsoft знает о дыре как минимум с 2020 года, но так и не исправила её.
BleepingComputer подтвердил, что уявзимость действительно работает, однако в свежей Insider Preview Canary не воспроизводится – баг это или Microsoft одумалась, пока непонятно. Эксплойт базируется на особенности обработки ключей реестра драйвером, которая позволяет создавать любые ключи в ветке .DEFAULT без проверки прав, что и позволяет поднять привилегии.
И это уже далеко не первый серьезный эксплойт: в апреле появился BlueHammer для повышения прав, далее – UnDefend для «ломания» Windows Defender, и совсем недавно вышел YellowKey – обход BitLocker.
Автор:
-=(C)DRU987=-
(Dev) / Сегодня в 08:04 / Просмотров: 3