Microsoft Defender нулевой день ShieldCrash обходит патч

Исследователь Nightmare Eclipse опубликовал PoC‑эксплойт ShieldCrash, позволяющий обходить патч ShieldBreak и читать файлы от имени SYSTEM на обновлённом Windows. Эксплойт работает на системах с установленными патчами сентября и не предоставляет запись файлов или полноценный шелл. Это уже 11‑й найденный нулевой день, направленный против Microsoft Defender. Microsoft пока не прокомментировал план исправления уязвимости.

#security #vulns #linux #devtools

OpenNews