Експлойт MiniPlasma надає доступ SYSTEM на повністю оновленому Windows (bleepingcomputer.com)

• Опубліковано експлойт підтвердження концепції 'MiniPlasma' для LPE Windows.
• Надає доступ SYSTEM від стандартного користувача на оновленому Windows.
• Підкреслює постійні вразливості в циклі патчів Microsoft.

"Дослідник кібербезпеки опублікував код підтвердження концепції для 'MiniPlasma', локального експлойту підвищення привілеїв, спрямованого на повністю оновлені системи Windows. Експлойт дозволяє будь-якому стандартному користувачеві отримати доступ на рівні SYSTEM, обходячи всі наявні патчі. Ця публікація демонструє, що навіть поточні інсталяції Windows залишаються вразливими до атак підвищення привілеїв. Дослідник публічно поділився кодом, дозволяючи фахівцям з безпеки та зловмисникам аналізувати та потенційно використовувати вразливість."