Эксплойт HardBreacher заставил Kaspersky Endpoint Security записать DLL в System32

Исследователь под псевдонимом Nightmare Eclipse разработал эксплойт HardBreacher. Он использует неизвестную уязвимость в Kaspersky Endpoint Security. Эксплойт позволяет рядовому пользователю обойти ограничения Windows и создать файл в директории C:\Windows\System32.

ⓘ Kaspersky Endpoint Security
Kaspersky Endpoint Security — это комплексное решение для защиты конечных точек от различных киберугроз, включая вредоносное ПО, эксплойты и фишинг. Оно предоставляет многоуровневую защиту и инструменты управления для корпоративных пользователей.

Источники: Anti-Malware · SecurityWeek
@cbunit