Falha 'PhantomRPC' no Windows permite elevação de privilégio sem autenticação
Falha 'PhantomRPC' no Windows permite elevação de privilégio sem autenticação. Cinco vetores de exploração descobertos. Microsoft deve aplicar patch imediatamente.
Tag
Tag: rpc
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rpc.
Nova técnica de elevação de privilégios no Windows RPC expõe falha arquitetural sem correção da Microsoft
Pesquisa da Kaspersky revela falha arquitetural no Windows RPC que permite elevação de privilégios sem patch da Microsoft. Veja detalhes técnicos.
Ataques de authentication coercion exploram RPC do Windows
Pesquisas da Unit42 detalham authentication coercion: técnicas que exploram funções RPC pouco usadas no Windows para forçar envio de hashes de autenticação a infraestrutura controlada por atacantes. Mitigações incluem SMB signing, bloqueio de RPC não utilizados e EDR comportamental.