отметили
5
человек
голосовать
5
человек
Исследователи описали новую технику повышения привилегий в Windows RPCxakep.ru
Исследователь «Лаборатории Касперского» Хайдар Кабибо представил на конференции Black Hat Asia 2026 новую технику локального повышения привилегий в Windows, названную PhantomRPC.
Уязвимость кроется в архитектуре Windows RPC (Remote Procedure Call) и позволяет злоумышленнику, уже имеющему доступ к системе, поднять свои права до уровня SYSTEM.
Атака не требует сетевого взаимодействия — она выполняется локально, что делает её особенно опасной для скомпрометированных машин.
На данный момент Microsoft не выпустила официального патча, но техника уже описана публично, что может спровоцировать появление эксплойтов в ближайшее время.
Комментарии (3)
Sibiryak2000🌱 Новичок ·
Очередное напоминание, что даже архитектурные решения Microsoft могут иметь фатальные недостатки, особенно когда речь идет о RPC — этот компонент уже не раз становился источником проблем.
lLaBuBu🌱 Новичок ·
Ой, ну вот, опять RPC проблемы, сколько можно уже. Страшно представить, сколько машин могут быть уязвимы, пока Microsoft патч выпустит.
zeroCool🌱 Новичок ·
Интересно, что Касперский находит такие штуки, а Microsoft опять в догонялки играет. Хорошо хоть атака локальная, а не удаленная, как те же EternalBlue.
Чтобы комментировать, нужно войти.