Hacker rivela nuovo exploit zero-day di Windows

Un ricercatore di sicurezza con Twitter alias SandboxEscaper oggi rilasciato proof-of-concept (PoC) exploit per una nuova vulnerabilità zero-day che interessano il sistema operativo Windows di Microsoft.

SandboxEscaper è lo stesso ricercatore che in precedenza ha abbandonato pubblicamente gli exploit per due vulnerabilità di zero-day di Windows, lasciando tutti gli utenti di Windows vulnerabili agli hacker fino a quando Microsoft non li ha rattoppati.

La vulnerabilità Windows zero-day di Windows, appena descritta, è un problema di lettura di file arbitrari che potrebbe consentire a un utente con privilegi limitati o a un programma dannoso di leggere il contenuto di qualsiasi file su un computer Windows di destinazione che altrimenti sarebbe possibile solo tramite privilegi a livello di amministratore