Technologienegativevor 2 Std
RedSun: Neuer Windows-Zeroday verschafft SYSTEM-Rechte
Heise Onlinebluehammer-exploits
KI-Zusammenfassung
Der Autor des BlueHammer-Exploits veröffentlichte "RedSun", einen ungepatchten Windows-Zeroday, der über die Cloud File API und eine Windows Defender-Schwachstelle SYSTEM-Rechte verschafft. Der Exploit nutzt eine Race Condition bei Schattenkopien, um im Windows-Systemverzeichnis ausführbare Dateien zu platzieren. Sicherheitsforscher Will Dormann bestätigte die Funktionsfähigkeit unter Windows 10 und 11. Microsoft hat den Fehler noch nicht gepatcht.