Une faille de sécurité corrigée par Windows activement exploitée par le groupe FruityArmorMicrosoft met en garde contre une faille de type « 0-day » au sein du composant win32k.sys, et qui est activement exploitée. Cette faille de sécurité, référencée CVE-2018-8453, a été corrigée lors du dernier Patch Tuesday et permettait a un attaquant d’élever ses privilèges. Le code d’exploitation, analysé par l’équipe Kaspersky Lab, était exécuté comme première étape d’un installeur de malware afin de gagner les privilèges nécessaires...
Lire la suiteSource:
Une faille de sécurité corrigée par Windows activement exploitée par le groupe FruityArmor
