Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Opublikowano exploit dający pełne uprawnienia w popularnym systemie operacyjnym

Badacz udostępnił exploit na lukę, która daje najwyższe uprawnienia systemowe i obchodzi samoochronę programów antywirusowych. Poprawki producenta na razie nie ma.

Karta wpisu: Opublikowano exploit dający pełne uprawnienia w popularnym systemie operacyjnym

Badacz bezpieczeństwa opublikował działający exploit na nową lukę w popularnym systemie operacyjnym dla komputerów. Exploit daje atakującemu najwyższe uprawnienia systemowe. Producent nie wydał jeszcze poprawki.

Źródłem luki jest zabezpieczenie, które producent wprowadził w październiku 2025 roku przeciw atakom na systemowy mechanizm dzienników. Według badacza ataki tego rodzaju po wprowadzeniu zabezpieczenia wyraźnie osłabły, ale samo zabezpieczenie otworzyło nową drogę. Uprawnienia są sprawdzane poprawnie na początku. Problem pojawia się wtedy, gdy plik dziennika otworzy później inny proces z wysokimi uprawnieniami, na przykład program antywirusowy. Plik pomocniczy powstaje wtedy z najwyższymi uprawnieniami. Badacz twierdzi, że ta technika obchodzi samoochronę każdego programu antywirusowego, bo żądanie wygląda tak, jakby wysłał je proces samego programu.

Kogo dotyczy

Chodzi o komputery z systemem, w którym działa zabezpieczenie z października 2025 roku. Materiał nie podaje listy podatnych wersji ani zaleceń dla użytkowników.

TAB. 2

Źródła

1
BleepingComputer — New Windows SignDrop zero-day gives hackers SYSTEM privilegesbleepingcomputer.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media