MiniPlasma-hyökkäys myöntää SYSTEM-tason pääsyn täysin päivitetyllä Windowsilla (bleepingcomputer.com)

• Konseptitodistus 'MiniPlasma' Windows LPE:lle julkaistu.
• Myöntää SYSTEM-pääsyn normaalikäyttäjältä päivitetyllä Windowsilla.
• Korostaa jatkuvia haavoittuvuuksia Microsoftin korjauskierrossa.

"Kyberturvallisuustutkija on julkaissut konseptitodistuskoodin 'MiniPlasma'lle, paikalliseen oikeuksienkorotushyökkäykseen, joka kohdistuu täysin päivitettyihin Windows-järjestelmiin. Hyökkäys antaa mille tahansa normaalikäyttäjälle SYSTEM-tason pääsyn ohittaen kaikki olemassa olevat korjaustiedostot. Tämä julkaisu osoittaa, että jopa nykyiset Windows-asennukset ovat edelleen haavoittuvia oikeuksienkorotushyökkäyksille. Tutkija jakoi koodin julkisesti, mahdollistaen turvallisuusammattilaisten ja hyökkääjien analysoida ja mahdollisesti hyödyntää haavoittuvuutta."