Windows : ce chercheur publie la faille RedSun pour se venger de Microsoft

Florian BURNEL - ITConnect - 17/04
RedSun, c'est le nom de la nouvelle faille zero-day impactant Microsoft Defender. Elle permet d'obtenir les privilèges SYSTEM sur une machine Windows à jour.

RedSun, c'est le nom de la nouvelle faille zero-day impactant Windows et plus particulièrement Microsoft Defender. Insatisfait des pratiques de Microsoft, un chercheur en sécurité a mis en ligne un code d'exploitation (PoC) pour cette nouvelle faille. Voici ce que l'on sait.

RedSun : quand Microsoft Defender accorde les droits SYSTEM

Un chercheur a mis en ligne un exploit permettant une élévation de privilèges en local (LPE). Cette faille affecte autant Windows 10, Windows 11 que Windows Server, y compris sur les machines avec les derniers correctifs du Pa...
[Courte citation de 8% de l'article original]