Произошел абьюз PPL

Механизм Windows Protected Process Light (PPL) обеспечивает защиту от малварей. Windows Code Integrity (CI), которая гарантирует, что процессы PPL будут запускать только код со специальными подписями от Microsoft или других доверенных поставщиков.

Однако байпасс PPL особенно интересен, поскольку Microsoft считает PPL мерой защиты, а не формальной границей безопасности, поэтому эти ошибки не подлежат исправлению.

Чувак на BlackHat Asia 2023 (буквально недавно), представил интересные атаки: PPLFault и GodFault

Держите 👍

https://github.com/gabriellandau/PPLFault