Kalendář
  • 21.1.2019SANS Cyber Threat Intelligence Summit
  • 23.1.2019SecOps Europe
  • 12.3.2019Cloud & Cyber Security Expo
  • 18.3.2019FIRST Cyber Threat Intelligence Symposium (CTI)
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Microsoftu se nepodařilo opravit zranitelnost ve Windows 10

22. 2. 2018

Microsoft v únorové várce záplat opravil mimo jiné zranitelnost  CVE-2018-0826 objevenou týmem Googlu. Ta umožňuje lokální eskalaci privilegií. Microsoft ale opravil jen jednu z možností jejího zneužití. Útočník, kterému se podaří spustit vlastní kód pod účtem uživatele, tak snadno může získat administrátorská práva.

Share Button

Komentáře