Windows antivirusinėje sistemoje aptikta nauja pažeidžiamybė su privilegijų padidinimu
Nauja pažeidžiamybė Windows antivirusinėje sistemoje
Windows antivirusinėje sistemoje Microsoft Defender aptikta nauja pažeidžiamybė, leidžianti padidinti vartotojo privilegijas iki SYSTEM lygio. Šią pažeidžiamybę aptiko tyrėjas, žinomas kaip Nightmare Eclipse, kuris paskelbė eksploatavimo metodą pavadinimu ShieldBreak.
Pažeidžiamumo poveikis
Pažeidžiamumas paveikia Windows 10, Windows 11 ir Windows Server 2025 operacines sistemas. Tai reiškia, kad potencialūs piktavaliai gali pasinaudoti šia spraga, siekdami gauti aukštesnes privilegijas ir taip valdyti sistemą be administratoriaus žinios.
Microsoft reakcija
Microsoft patvirtino, kad šiuo metu tiria šią pažeidžiamybę, tačiau kol kas dar neišleido pataisos. Tai reiškia, kad vartotojai turi būti ypač atsargūs ir stebėti bet kokius atnaujinimus, kurie gali būti išleisti artimiausiu metu.
