Một thử nghiệm độc lập đã tái hiện việc dùng lỗ hổng nâng quyền chưa được vá SignDrop trên Windows để giành quyền hệ thống, The Defiant đưa tin.
The Defiant cho biết phạm vi ảnh hưởng của lỗ hổng thay đổi tùy theo phiên bản Windows và cấu hình CLFS (Common Log File System). Việc tắt tính năng tăng cường bảo mật liên quan cũng kéo theo rủi ro riêng.
Comment 0