3 Tačke
Članak

Stara Microsoftova ranjivost ponovo aktuelna, ugroženi svi Windowsi

Istraživač je objavio exploit MiniPlasma koji omogućava dobijanje sistemskih privilegija na ažuriranim Windows sistemima, iskorišćavajući staru ranjivost Cloud Filter drajvera.

3 Tačke
45 sekundi čitanja

Istraživač bezbednosti poznat kao Nightmare-Eclipse objavio je 13. maja na GitHub-u proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadačima da dobiju sistemske privilegije na potpuno ažuriranim Windows sistemima. Ranjivost se nalazi u cldflt.sys Cloud Filter drajveru, a prvobitno ju je 2020. otkrio istraživač Google Project Zero tima Džejm Foršo, nakon čega je Microsoft objavio zakrpu CVE-2020-17103.

Nightmare-Eclipse tvrdi da je ista ranjivost i dalje iskoristiva bez izmena originalnog koda. MiniPlasma koristi problem u funkciji HsmOsBlockPlaceholderAccess koja ne koristi OBJ_FORCE_ACCESS_CHECK zaštitu, omogućavajući lokalnim korisnicima da zaobiđu ograničenja. Exploit manipuliše tokenima kako bi otvorio .DEFAULT hive sa privilegijama za upis, pokrećući komandnu liniju sa sistemskim privilegijama. Ranjivost utiče na sve verzije Windowsa, a objavljena je dan nakon majskog Patch Tuesday ciklusa, pa korisnici trenutno nemaju zvaničnu zakrpu.

Povezani članci

Kritična macOS ranjivost omogućava daljinski root pristup

Aktivno iskorišćavanje CVE-2026-65400 u macOS Screen Sharing omogućava napadačima root pristup i instalaciju Monero rudara, uz CISA podizanje ozbiljnosti na 9.8.

49 sekundi čitanja

Istraživači napravili uređaj koji može hakirati Boeing 737

Istraživači su razvili mali uređaj koji može presresti komunikaciju između ključnih računara u Boeing 737, menjajući let plan bez znanja pilota.

49 sekundi čitanja

AMD-ova ranjivost otvara tajne memorijske oblasti

Istraživač je otkrio eksploit koji jednom instrukcijom otvara pristup skrivenim oblastima memorije na starijim AMD procesorima, uključujući PSP i SMM.

40 sekundi čitanja

Novi zero-day napad podiže privilegije na Windows sistemima

Haker 'Nightmare Eclipse' objavio je ShieldBreak, zero-day ranjivost koja daje SYSTEM privilegije, ali je možda već zakrpana u najnovijim Windows izdanjima.

34 sekunde čitanja