Microsoft hat alte Windows-Schwachstelle wohl nie geschlossen (opens in new tab)

Covers 2 stories including Nightmare-Eclipse/MiniPlasma: CVE-2020-17103 was apparently not patched or the patch was reversed, regardless this the PoC for an LPE in cldflt.sys

Ein "neuer" Windows-Zero-Day sorgt in der IT-Sicherheitsbranche für Aufsehen: Ein Sicherheitsforscher hat einen funktionierenden Exploit veröffentlicht, mit dem sich auf vollständig aktualisierten Windows-Systemen höchste Systemrechte erlangen lassen. (Weiter lesen)

Read the original article