Kaspersky detecta exploits de dia zero
Ataques direcionados: o Kaspersky detecta explorações de dia zero no sistema operacional Windows e no Internet Explorer. O ator DarkHotel do APT pode estar por trás das façanhas. No final da primavera de 2020, as tecnologias de detecção automatizada da Kaspersky impediram um ataque direcionado a uma empresa sul-coreana. Ao examinar o ataque mais de perto, os pesquisadores da Kaspersky encontraram duas vulnerabilidades anteriormente desconhecidas: uma exploração para executar código estrangeiro no Internet Explorer 11 e uma exploração de Elevação de Privilégios (EoP) para obter direitos de acesso mais altos nas versões atuais do Windows 10. Patches para ambos exploits já foram liberados. Vulnerabilidades de dia zero são bugs de software previamente desconhecidos...