Foro de elhacker.net

Foros Generales => Noticias => Mensaje iniciado por: wolfbcn en 11 Junio 2019, 02:34 am



Título: Filtrado otro zero-day de Windows para CVE-2019-0841
Publicado por: wolfbcn en 11 Junio 2019, 02:34 am
La investigadora en seguridad informática que opera bajo el pseudónimo de SandboxEscaper, publica una nueva vulnerabilidad para realizar un bypass contra algunas medidas de seguridad de sistemas operativos Windows.

Se trata de una vulnerabilidad que permite la elevación de privilegios en sistemas Windows a través del abuso del navegador nativo Microsoft Edge. Si en otras ocasiones, la investigadora avisó previamente a Microsoft de los fallos encontrados, en esta ocasión decidió filtrar las vulnerabilidades sin previo aviso.

Conviene recordar que la investigadora ha estado filtrando exploits y pruebas de concepto para estas vulnerabilidades durante las dos últimas semanas. Esta última permitiría, a través de una aplicación especialmente diseñada para ello, la elevación de privilegios y la toma de control completa sobre el sistema mediante la inyección de una DLL maliciosa.

LEER MAS: https://unaaldia.hispasec.com/2019/06/filtrado-otro-zero-day-de-windows-para-cve-2019-0841.html


Título: Re: Filtrado otro zero-day de Windows para CVE-2019-0841
Publicado por: @XSStringManolo en 11 Junio 2019, 02:52 am
No deben pagar bien, y por eso las saca a la luz jajaja