Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le octobre 11, 2018, 23:00:35
-
Une faille de sécurité corrigée par Windows activement exploitée par le groupe FruityArmor
Microsoft met en garde contre une faille de type « 0-day » au sein du composant win32k.sys, et qui est activement exploitée. Cette faille de sécurité, référencée CVE-2018-8453, a été corrigée lors du dernier Patch Tuesday et permettait a un attaquant d’élever ses privilèges. Le code d’exploitation, analysé par l’équipe Kaspersky Lab, était exécuté comme première étape d’un installeur de malware afin de gagner les privilèges nécessaires...
Lire la suite
Source: Une faille de sécurité corrigée par Windows activement exploitée par le groupe FruityArmor (https://blog.xmco.fr/une-faille-de-securite-corrigee-par-windows-activement-exploitee-par-le-groupe-fruityarmor/)