Un hacker cunoscut sub numele de Nightmare Eclipse a lansat un nou exploit zero-day, numit ShieldBreak, care poate oferi privilegii de sistem pe sisteme Windows complet actualizate, ocolind patch-ul RoguePlanet al Microsoft. Alți cercetători în domeniul securității au confirmat că exploitul funcționează, iar Microsoft investighează în prezent vulnerabilitatea.
Principalele concluzii
ShieldBreak este un exploit de escaladare a privilegiilor la nivel local, care permite atacatorilor să obțină privilegii de nivel SYSTEM. Exploitul funcționează pe sisteme Windows 10, Windows 11 și Windows Server complet actualizate. Nightmare Eclipse a lansat 10 exploitați zero-day din începutul lui aprilie, majoritatea lor vizând produse Microsoft.
