Gli hacker hanno utilizzato Windows 0-day basato su Exploit

I ricercatori hanno scoperto un exploit per la vulnerabilità zero-day di Windows appena usato già negli attacchi Operation WizardOpium insieme all’exploit zero-day di Chrome nell’ultimo mese.

Ulteriori indagini dettagliate hanno rivelato che l’exploit per Google Chrome incorpora un exploit EoP di 0 giorni ( CVE-2019-1458 ) che viene utilizzato per ottenere privilegi più elevati sulla macchina infetta e anche sfuggire alla sandbox del processo di Chrome.