Защитата на Windows срещу атаки чрез системните логове сама по себе си се превърна в инструмент за повишаване на привилегиите. На 10 ноември Абделхамид Насери публикува експлойта SignDrop, който, според автора предоставя на обикновен потребител права от ниво SYSTEM. Уязвимостта се намира в драйвера Common Log File System (CLFS) и потенциално засяга настолните и сървърните […]
Уязвимост в CLFS драйвера на Windows превръща обикновения потребител в SYSTEM
