ShieldBreak: PoC pro zero-day údajně obchází opravu Microsoft Defenderu se SYSTEM přístupem

The Hacker News · exploited · CVE · msft/identity · cvss-high · patch-or-mitigation · Zneužito

Bezpečnostní výzkumník vystupující pod jménem Chaotic Eclipse (známý též jako INFINITE NIGHTMARE, MSNightmare a Nightmare-Eclipse) zveřejnil proof-of-concept (PoC) pro novou zero-day zranitelnost Microsoftu nazvanou ShieldBreak.