Potrivit The Hacker News, specialiștii în securitate au reușit să ruleze cod propriu în interiorul unui spațiu izolat din Windows destinat să rămână sigilat chiar dacă restul calculatorului este compromis. Vulnerabilitatea a fost descoperită într-un enclave VBS, o porțiune de memorie protejată de sistem de operare, care gestionează parole pentru funcția de protecție anti-phishing din Windows Defender SmartScreen.
Cercetarea, efectuată de firma Doyensec, a identificat o combinație de două defecte: o eroare de scriere pe patru octeți și un bug de sincronizare. Prin apelarea de două ori a funcției Initialize, atacatorul putea corupta verificările de siguranță ale enclavului și modifica tabelul care determină ce cod este permis să ruleze în zona protejată.
Microsoft a clasificat vulnerabilitatea CVE-2026-83498 drept de tip elevation-of-privilege cu grad critic (CVSS 7.8) și a lansat patch-ul la 8 septembrie 2026 prin actualizarea KB5124008. Cercetarea nu a fost exploatată în atacuri reale și a fost publicată pe 13 octombrie, peste o lună după remedierea defectului. Atacul necesita acces local preexistent pe mașină și nu putea fi lansat de la distanță.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
