Een securityonderzoeker heeft nieuwe exploitcode uitgebracht die de patch van Microsoft voor de RoguePlanet-kwetsbaarheid in Windows Defender volledig omzeilt. Deze kwetsbaarheid, die in juli werd aangepakt, kan door de verbeterde code alsnog worden misbruikt om systeemrechten te verkrijgen.
De exploitcode is gericht op aanvallers die al lokale toegang tot een systeem hebben. Door gebruik te maken van de kwetsbaarheid kunnen zij hun rechten uitbreiden naar systeemniveau, wat een volledige controle over het apparaat mogelijk maakt. De publicatie van deze verbeterde exploit benadrukt het belang van aanvullende beveiligingsmaatregelen naast het toepassen van patches.
Reacties
Geef een reactie
Vereiste velden zijn gemarkeerd met *