Windows 11 sotto scacco: lo zero-day MiniPlasma sblocca i privilegi SYSTEM

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...em_153700.html

Un nuovo exploit zero-day battezza la falla MiniPlasma nel driver Cloud Filter di Windows 11, resuscitando una vulnerabilità del 2020 data per risolta e regalando privilegi SYSTEM a qualsiasi utente locale non autorizzato

Click sul link per visualizzare la notizia.

[djfix13]

tuttavia ogni tentativo di avviare l'exploit fa scattare l'antivirus, anche solo windows defender; bisogna proprio disattivarlo manualmente per avere successo

[carloUba]

Originariamente inviato da djfix13

tuttavia ogni tentativo di avviare l'exploit fa scattare l'antivirus, anche solo windows defender; bisogna proprio disattivarlo manualmente per avere successo

Solito clickbait tranquillo

[Saturn]

Originariamente inviato da djfix13

tuttavia ogni tentativo di avviare l'exploit fa scattare l'antivirus, anche solo windows defender; bisogna proprio disattivarlo manualmente per avere successo

Che io, tutto sommato, reputo la soluzione più equilibrata ed efficiente, almeno se parliamo di antivirus gratuiti.

Che si attivi nel tentare di eseguire l'exploit è un'ottima cosa, certo se poi Microsoft ci mette mano (e in fretta) e sana completamente la potenziale falla già segnalata, sarebbe ancora meglio.

Visto mai.

[marcram]

Originariamente inviato da djfix13

tuttavia ogni tentativo di avviare l'exploit fa scattare l'antivirus, anche solo windows defender; bisogna proprio disattivarlo manualmente per avere successo

Oppure abbinarlo ad una falla di Defender...

[lumeruz]

Originariamente inviato da carloUba

Solito clickbait tranquillo

si credici, rileva il codice compilato in C#, ma se viene riscritto in C oppure offuscato ?
Ho fatto una prova, protetto con un obfuscator demo non viene più rilevato quel virus ma un altro.