Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Legacyhive"
Suas notícias de cibersegurança em 1 minuto
O LegacyHive é uma nova prova de conceito para Windows que manipula registros offline e o carregamento de perfis para redirecionar caminhos de registro de usuários. Essa técnica permite o acesso não autorizado a recursos de outras contas ao explorar o comportamento legítimo do sistema operacional.
Suas notícias de cibersegurança em 1 minuto
Correções não oficiais e gratuitas foram disponibilizadas para uma vulnerabilidade zero-day no Windows que permite a atacantes a elevação de privilégios em sistemas atualizados. Esta falha crítica possibilita que usuários mal-intencionados obtenham acesso privilegiado indevido mesmo em dispositivos com as proteções mais recentes aplicadas.
Suas notícias de cibersegurança em 1 minuto
A vulnerabilidade LegacyHive, uma falha de escalonamento de privilégio local no Windows, permite que usuários comuns modifiquem o registro de contas de administrador ao abusar do serviço de perfil de usuário. Essa brecha de segurança utiliza o arquivo UsrClass.dat para obter acesso não autorizado e comprometer o sistema alvo.
Suas notícias de cibersegurança em 1 minuto
O pesquisador de segurança Chaotic Eclipse divulgou o LegacyHive, uma prova de conceito que explora uma vulnerabilidade de elevação de privilégios no Windows User Profile Service. A falha permite o carregamento arbitrário de hives de registro através deste componente central do sistema.