MiniPlasma exploit ponovo aktuelan: Šta bi korisnici Windows-a trebalo da znaju
Kurir pre 1 sat
Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadačima da preuzmu sistemske privilegije čak i na potpuno ažuriranim Windows sistemima.
Objavljen na GitHub-u 13. maja, exploit je odmah izazvao pažnju stručnjaka zbog potencijalno velike opasnosti. Problem nastaje jer Microsoft ili nije uspeo da efikasno zakrpi ranjivost ili je zakrpa objavljena pre šest godina vremenom prestala da bude delotvorna. Nightmare-Eclipse tvrdi da se ranjivost i dalje može iskoristiti bez ikakvih izmena originalnog koda, što dodatno povećava rizik za korisnike. Ranjivost se nalazi u cldflt.sys Cloud Filter drajveru,
