MiniPlasma-Exploit gewährt SYSTEM-Zugriff auf vollständig aktualisiertem Windows (bleepingcomputer.com)

• Proof-of-Concept 'MiniPlasma' für Windows-LPE veröffentlicht.
• Ermöglicht SYSTEM-Zugriff von einem Standardbenutzer auf vollständig aktualisiertem Windows.
• Verdeutlicht anhaltende Schwachstellen in Microsofts Patch-Zyklus.

"Ein Cybersicherheitsforscher hat einen Proof-of-Concept-Exploit namens 'MiniPlasma' veröffentlicht, der auf vollständig aktualisierten Windows-Systemen eine lokale Rechteausweitung ermöglicht. Der Exploit erlaubt es einem normalen Benutzer, SYSTEM-Zugriff zu erlangen, ohne dass Patches helfen. Die Veröffentlichung des Codes ermöglicht Analysten und Angreifern die Untersuchung. Die genaue Schwachstelle ist keinem spezifischen CVE zugeordnet, zeigt aber Lücken in Microsofts Patch-Management."